Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

So-netの顧客情報流出は内部犯行の可能性

ソニーコミュニケーションネットワークは、ブロードバンドサービス「So-net ADSL」顧客情報364件の外部流出について、調査結果を発表した。

今回、調査結果が公表された流出事故は、同社が6月13日に公表したもので、マスコミへ同社の顧客情報が持ち込まれたもの。流出したのは2003年1月と同年12月に申し込んだ顧客のうち、ADSL回線開通にあたって何らかの不備があり、同社から連絡することになっていた364件分のデータ。

同データは、通常とは異なる業務処理により作成されたものであるため、アクセスログなどの記録が完全ではなく、流出の原因や経路、持ち出し者を特定することはできなかった。しかし調査の結果、ネットワーク経由での外部からの侵入の可能性は極めて低く、内部から持ち出された可能性が高いと判明したという。

同社では、通常の業務処理が実行できない場合の特別対応業務のプロセス管理や、アクセス権限およびアクセスログの管理、事故発生時の追跡方法の見直しなどを強化して、より一層の情報セキュリティ対策に努めるとしている。

(Security NEXT - 2005/06/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

新ビジネスモデルを個人情報保護の観点から相談できる窓口
クラウド版「GUARDIANWALL Mail」を投入 - キヤノンMJ
番組ガイドの配送リストを紛失 - ケーブルテレビ可児
取引先が置き引き被害、学生服の注文伝票など - 名鉄百貨店
「Pokemon GO」利用者狙うフィッシング - 偽領収書で不安煽る
CISO設置組織も半数超はセキュリティの事業リスクを未評価
「Apache Tomcat」の脆弱性狙うアクセスに注意
「BEC」に見えた内通者の影 - なりすまされる「リスク」も
「情報セキュリティサービス基準」、2020年度1Qの募集が開始に
ふるさと納税者のマイナンバーを無関係自治体へ誤送信 - 輪島市