Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

モニターキャンペーンの個人情報が再委託先で不適切な扱い - 久光製薬

久光製薬は、1月から2月にかけて実施したモニターキャンペーンの顧客情報が、再委託先において不適切な取り扱いがあったと発表した。

久光製薬ではモニターキャンペーン業務をアサツーディ・ケイへ委託。さらにアサツーディ・ケイでは、サンプル発送のラベル印刷などを凸版印刷へ再委託していたが、委託元である両社の許可を受けずに凸版印刷が外部事業者へ個人情報を持ち出し、業務を行っていたという。

久光製薬では、「氏名」「郵便番号」「住所」など1017件の個人情報が、同社の監督下にない外部業者へ持ち出されたとして謝罪。ラベルの貼り付け作業は、セキュリティが確保された場所で行われており、さらなる外部への持ち出しや不正利用などはなかったと説明している。

また久光製薬では、個人情報を回収し、厚生労働省に事態を報告。一方アサツーディ・ケイでは、経済産業省へ報告を行った。

(Security NEXT - 2008/05/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

フィッシング攻撃支援サブスクの関係者を一斉検挙 - 利用者は約1万人
iOS向けLINEアプリの「金融系モジュール」に脆弱性 - アップデートで修正済み
能登半島地震被災地域の登録セキスペ、登録更新申請期限迫る
添付ファイルと宛先の確認不足が重なる誤送信が発生 - 大塚商会
福岡飲食店のECサイトに不正アクセス - 個人情報流出の可能性
WP向け操作ログ記録プラグインにSQLi脆弱性 - パッチ未提供
グリコでシステム障害、冷蔵食品を出荷停止 - 再開は5月中旬予定
2024年1Qの脆弱性届け出は243件 - 前四半期比約2割減
教員や学生宛てのメールで個人情報含むファイルを誤添付 - 山口大
「Node.js」向けMySQLクライアントにRCE脆弱性