Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

不正アクセスで開発担当者が逮捕 - TDL顧客情報漏洩事件

オリエンタルランドが運営するアミューズメントパーク「東京ディズニーランド」の顧客情報が今年1月に流出した事件で、千葉県警はソフト会社契約社員の男性を不正アクセス禁止法容疑で逮捕した。

男性は、業務委託先だったシステム開発会社へ勤めており、その立場を利用して不正アクセスを行い、顧客情報を盗んだ容疑で調べを進めている。

今年1月に漏洩が判明。オリエンタルランドは、ディズニーランドの年間パスポートを購入した12万1607名分が流出したとの調査結果を公表していた。その際に流出経路として、内部ネットワーク経由や、業務委託業者から漏洩した可能性が高いとしていた。

(Security NEXT - 2005/10/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

Ciscoメールセキュリティ製品の添付ファイル処理に脆弱性 - すでに悪用も
JPAAWG 9th General Meeting、11月に都内でハイブリッド開催
データ移行に用いた記憶媒体を紛失、内容を調査 - 商船三井クルーズ
「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
米当局、悪用が確認された脆弱性2件について注意喚起
「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性
国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を