Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

顧客情報が最長2年10カ月ネット上で閲覧可能状態に - 西濃運輸

西濃運輸は、顧客情報が最長で2年10カ月間、インターネット上で閲覧可能な状態だったことを明らかにした。データを保管していたサーバの設定不備が原因だった。

閲覧可能な状態にあったのは、2005年7月から2008年5月11日の間に配送業務を依頼した顧客1061人分の氏名、住所、電話番号などで、閲覧可能だった期間はデータごとに異なる。顧客の指摘により流出に気が付いたという。

いずれも物流情報管理を目的として設置されたサーバに保管されていたが、社内向けとして第三者からのアクセスを想定しておらず、アクセス制限など対策が不十分だった。同社では発覚後、同サーバを回線から切断。関連する取引先に経緯説明を行った。また、情報の不正使用などの報告は確認されていないとしている。

(Security NEXT - 2008/05/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

意見書提出者の個人情報をサイトに誤掲載 - 吹田市
情報提供メール誤送信で派遣登録者のメアド流出 - ランスタッド
「ディノスオンラインショップ」に不正ログイン - 情報改ざんや不正注文が発生
漫才コンテスト「M-1」のプレス向けメールで誤送信 - 朝日放送
サービス案内メール誤送信で顧客のメアド流出 - 人材支援サービス会社
採用情報の案内メール誤送信でメアド流出 - 瀬戸内市
操作ミス重なりメール誤送信でメアド流出 - 横浜市
メール誤送信で製品モニター応募者のメアド流出 - 大王製紙
スキャンした答案用紙を模範解答と誤り配信 - 佐賀県の高校
職員が同窓会目的で個人情報照会システムを利用 - 前橋市