Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

委託先が顧客データのバックアップを誤って公開設定 - ヘルスケア事業者

ヘルスケア事業を展開するケアプロは、委託先の物流会社が同社顧客情報を誤ってインターネット上で公開していたことを公表した。

同社によれば、2012年1月18日から2019年12月20日にかけて、本来非公開とすべきストレージが公開設定となっていたため、同社でイベントを開催した顧客情報622件が、第三者より閲覧できる状態だったという。イベントの開催場所、物品の送付先や返送先の住所、物品受け渡しの担当者の氏名などが含まれる。

委託先において、旧サーバからAmazon Web Service(AWS)のサーバへの移行時に、AWSのストレージにバックアップとしてデータを保管していたが、ストレージが公開設定になっていたという。

2019年12月11日に、AWSから委託先アカウントの1件が不正に利用された可能性があるとの連絡を受けて調査を実施したところ、不正利用の痕跡は見つからなかったが、今回の問題が発覚したという。

(Security NEXT - 2020/06/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ぴあチケットリセールサイトでキャッシュ設定ミス - 個人情報を誤表示
クラウドのファイル権限に設定ミス、URL指定でアクセス可能 - コスモ石油マーケ
イベント申込フォームで設定ミス、個人情報が閲覧可能に - 鎌倉市
Googleグループ57件が公開設定、個人情報が外部閲覧状態に - ダイソー
キャンペーン応募サイトで設定ミス、個人情報を誤表示 - ヤマナカ
新規アプリ登録者のメアド流出、システム設定ミスで - マクドナルド
フォーム設定ミスでイベント応募者情報が閲覧可能に - 岡山シーガルズ
プレゼント申請フォームで応募者情報が閲覧可能に - 伊予市
LINEオープンチャットで設定ミス、複数部外者が参加 - 人吉下球磨消防組合
学内向けクラウドで学生情報が閲覧可能に、権限設定ミスで - 京都府立大