オリエンタルランド、顧客情報漏洩事件の調査結果を公表 - 流出経路特定できず

オリエンタルランドは、同社が運営する東京ディズニーランドおよび東京ディズニーシーの顧客情報が流出した事件で、調査結果を公表した。

同社では、漏洩の恐れがあるとして1月4日に公表し、調査を進めていた。調査の結果、流出範囲は、ディズニーランドの年間パスポートを購入した12万1607名分で、氏名、住所、電話番号、生年月日、性別、有効期限、年間パスポート番号など個人情報が含まれていたことが明らかとなった。現時点においても流出時期は不明だという。

流出経路については、データを格納していたサーバーは社内ネットワークであり、外部ネットワークからアクセスし、取得することは不可能であるとし、内部ネットワーク経由による取得や、業務委託業者などの取得といった観点から調査を進めていた。しかし、ログなどが十分保存されていなかったため、これ以上の特定については断念し、社内調査を終了させるとしている。

同社では、該当客12万1607名に対し4月初旬をめどに500円相当の金券を送付するとしている予定。

また同社は「個人情報保護管理規程」を1月1日に制定しているが、再発防止を目的として「情報セキュリティ管理委員会」を設置、情報資産の管理の対応などを具体的に定めた「OLCグループ情報セキュリティポリシー」を別途制定するとしている。

一方、物理的な対応として約4000台あるパソコンやサーバ?の監視機能を強化し、アクセスログや操作ログなどの情報が取得できる機能を導入する。システムの保守や管理を行なう作業担当者のアクセス可能な作業領域を最小必要範囲に限定するほか、セキュリティゲートにおける入退出時の持ち物検査を強化する。

さらに、社内処分として代表取締役社長である加賀見俊夫氏をはじめ、報酬の減額や減給についても実施する予定。

（Security NEXT - 2005/03/16 ） ツイート

PR

関連記事

業務用携帯が所在不明、除雪時に流雪溝へ落下 - 大鰐町
M365アカウントに不正アクセス、メール大量送信 - 樟蔭女子大
ランサムで情報流出の可能性、廃棄物処理などは通常稼働 - レナタス子会社
FW脆弱性を突く不正アクセス、VPN経由で侵入 - ロジックベイン
Cisco、アドバイザリ5件を公開 - コラボアプリにDoSやRCE脆弱性
直近更新で修正された「OpenSSL」脆弱性、「クリティカル」との評価も
「サイバーセキュリティ月間」スタート - 「サイバーはひとごとじゃない」
「vLLM」に深刻なRCE脆弱性 - 動画を扱う環境に影響
「Chrome」に重要度「高」脆弱性が2件 - アップデートを公開
会員サイトで個人情報を誤表示、CDN設定不備で - エバラ食品