イオンクレジット、個人情報が含まれるCDの利用記録用紙を紛失
イオンクレジットサービスは、奈良県内のキャッシュディスペンサーにおける利用記録用紙(ジャーナル)を紛失したと発表した。
同社がCD機の警備およびメンテナンス業務を委託している東洋テックが、回収過程で紛失したという。提携先の顧客を含む148名分の個人情報が含まれていた。クレジットカードの場合、氏名、会員番号、取引情報が、キャッシュカードの場合、氏名、口座番号、取引情報が記録されていた。暗証番号は含まれていないとしている。
現在、捜索を行っているが発見されていない。同社では、対象の顧客に対し、直接謝罪し、カードの無効措置や再発行手続き、不正利用の監視など対応する。提携先の顧客ついても同様の対応を提携先へ依頼した。
今回の事件を受け、同社では、業務委託先に対する管理や指導を徹底するとしている。また、東洋テックに対し、安全管理対策の強化を申し入れ、その実施状況の監査を実施、監督を強化する予定。
(Security NEXT - 2005/05/03 )
ツイート
関連リンク
PR
関連記事
地域電子商品券「はばタンPay+」サイトで不具合、個人情報流出 - 兵庫県
買収予定関係者に個人情報含む用地実測図を誤送信 - 新潟県
業務用PCを紛失、賃借人の個人情報含む可能性 - コロンビア・ワークス
証明書発行システムがランサム被害、影響など調査 - 流通経済大
ベンダー設定ミスでFW機能不全、直後ランサム被害 - アクリーティブ
9月のフィッシング、報告が22万件超 - 悪用ブランド過去最多
政府、豪主導の「防御可能なアーキテクチャ」国際ガイダンスに署名
前月の更新で「Bamboo」「Jira」など脆弱性14件を修正 - Atlassian
シークレット管理ツール「HashiCorp Vault」に複数の脆弱性
アイ・オー製NAS管理アプリに権限昇格の脆弱性
