So-netの顧客情報流出は内部犯行の可能性
ソニーコミュニケーションネットワークは、ブロードバンドサービス「So-net ADSL」顧客情報364件の外部流出について、調査結果を発表した。
今回、調査結果が公表された流出事故は、同社が6月13日に公表したもので、マスコミへ同社の顧客情報が持ち込まれたもの。流出したのは2003年1月と同年12月に申し込んだ顧客のうち、ADSL回線開通にあたって何らかの不備があり、同社から連絡することになっていた364件分のデータ。
同データは、通常とは異なる業務処理により作成されたものであるため、アクセスログなどの記録が完全ではなく、流出の原因や経路、持ち出し者を特定することはできなかった。しかし調査の結果、ネットワーク経由での外部からの侵入の可能性は極めて低く、内部から持ち出された可能性が高いと判明したという。
同社では、通常の業務処理が実行できない場合の特別対応業務のプロセス管理や、アクセス権限およびアクセスログの管理、事故発生時の追跡方法の見直しなどを強化して、より一層の情報セキュリティ対策に努めるとしている。
(Security NEXT - 2005/06/28 )
ツイート
PR
関連記事
エンプラサーバなどに採用されるAMI製「BMC」にRCE脆弱性
持ち出し緊急連絡表をメモ利用、保育士を懲戒処分 - 二宮町
勤務時間に60時間以上に私的ネット閲覧、副校長処分 - 横浜市
KDDIのホームゲートウェイ「HGW-BL1500HM」に複数脆弱性
インスタアカウントが乗っ取り被害 - 泉大津市のホテル
VPN経由でランサム攻撃、情報の外部公開を確認 - ベル・データ
ネットワーク設定変更で不備、個人情報流出の可能性 - ファストリ
「FortiOS」脆弱性や不正コード混入「Githubアクション」の悪用に注意喚起 - 米政府
SAP、3月の月例パッチを公開 - 新規アドバイザリ21件を公開
Google製脆弱性スキャナの最新版「OSV-Scanner 2.0.0」が公開