Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

再委託先社員の私用パソコンからWinnyへ情報流出 - 三井住友

三井住友海上火災保険は、システム開発業務の再委託先より顧客情報が流出したと発表した。

同社がシステム開発を委託していた中央コンピュータシステムの再委託先、エム・シー・エスの社員が個人で所有するパソコンへ2005年11月にウイルスに感染し、今年1月8日まで間、Winnyネットワーク上へ流出したという。

三井住友では、2001年から2003年までシステム開発業務を委託しており、当時、テストのために提供した情報が流出した。含まれる情報は、住宅ローン保証保険など保険契約に関連する情報411件を含む590件の顧客情報。契約者情報や補被保険者情報、契約内容などで、一部では与信情報といった個人情報が含まれていた。

同社では、該当する顧客に対し、個別に状況を説明した上で謝罪しているという。また、再発防止策として、システム開発の委託先における個人パソコンの利用を禁止し、データの管理状況を点検する。さらに、2006年3月までに提供する個人データの一部をマスク化し、個人の特定ができないデータへ変更するとしている。

(Security NEXT - 2006/01/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

Google、「Chrome 94.0.4606.61」をリリース - 悪用コードが公開済み
複数小売事業者が利用するECシステムに不正アクセス - 個人情報約15万件に影響か
Google、「Chrome 94」をリリース - 19件のセキュリティ修正
「Citrix ShareFile」にアクセス制御不備の脆弱性 - 早急に更新を
Apple、「Security Update 2021-006 Catalina」が公開 - エクスプロイト報告がある脆弱性に対処
ワクチン大規模接種案内メールを「CC」送信 - 恵那市
IPA、「IPAデジタルシンポジウム2021」を開催 - 「DX」を中心にセキュリティなど議論
セキュリティがテーマのマンガをTwitterで配信 - JNSA
発表前に関連情報が流出したプレスリリースは871件 - PR TIMESが調査結果
Apple、旧端末向けにゼロデイ脆弱性を修正した「iOS 12.5.5」を公開