Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

個人情報含む業務情報4万1289件がWinny流出 - NTT東

NTT東日本の業務情報約4万1000件が、Winnyネットワーク上へ流出したことがわかった。

同社東京支店の元従業員が無断で持ち出し、自宅パソコンに保存していた業務情報が、ウイルス感染をきっかけにファイル交換ソフト「Winny」を通じてインターネット上へ流出したもの。9月4日にデータの流出を確認し、9月13日に顧客情報を含んでいることがわかったという。

流出したのは、個人や法人の顧客情報3万1096件で、氏名や法人名、住所、電話番号のほか、口座番号も4件が含まれていた。さらに、氏名や所属、電話番号、メールアドレスなど、同社やグループ会社の従業員情報1万193件も流出している。

同社では、関連する顧客に対して事情を説明し、謝罪するという。同社では、持ち出しの禁止や認証の導入、社内教育など、対策を進めてきたが対策が不足していたとして、漏洩対策ソフトの導入やファイル交換ソフトの禁止、退職者への対応など、徹底など再発防止策を進めるとしている。

(Security NEXT - 2007/09/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「FortiAuthenticator」に深刻な脆弱性 - 認証なしでコード実行のおそれ
Mozilla、「Firefox 150.0.3」を公開 - 脆弱性5件を修正
MS、5月の月例セキュリティ更新をリリース - 脆弱性118件に対応
ワンコインチケットの申込フォームで設定ミス - 佐賀バスケチーム
投票所で作成した衆院選投票録が所在不明 - 横浜市鶴見区
ランサム攻撃でシステム障害、一部業務に影響 - 医薬品卸
JetBrains「TeamCity」にAPI露出の脆弱性 - ゲストも悪用可能
3月はフィッシング報告数が約2倍 - 悪用URLは4倍超
「SandboxJS」にサンドボックス回避のRCE脆弱性
「Exim」に複数脆弱性 - 「クリティカル」との評価も