セキュリティイベント登録者情報を誤って第三者提供
2006年4月に開催されたセキュリティイベント「RSA Conference Japan 2006」の一部登録者情報が、本人の許可なく誤って第三者へ提供されていたことがわかった。
主催したCMPテクノロジージャパンによれば、同カンファレンス基調講演の聴講者情報662名分を、本人の許可を得ずに誤って協賛企業へ提供してしまったという。
同社ではウェブサイトで登録申し込みを実施し、個人情報取得する際、但し書きに一部表記の漏れがあり、協賛企業へ情報を提供することが案内されていなかったという。
誤って提供された個人情報は、登録者の勤め先情報など。同社では、提供した企業へ連絡し、データを回収した上で削除した。また、監督官庁である経済産業省へ事故を報告している。
(Security NEXT - 2006/07/07 )
ツイート
関連リンク
PR
関連記事
遠隔アクセス用サーバ経由で侵入、個人情報流出の可能性も - サカタのタネ
顧客管理システムの開発委託先で侵害 - 日産ディーラーの個人情報が流出
「Frappe Framework」「ERPNext」にXSS脆弱性 - 管理者権限奪取のおそれ
DigiEver製NVRの脆弱性悪用に注意 - 米CISAが警告
「n8n」に深刻なRCE脆弱性 - 乗っ取りや情報漏洩など広く影響
「Microsoft Edge」にセキュリティアップデート - 脆弱性2件を修正
市公開ファイル内に個人情報、コピペ操作で参照可能 - 日置市
受験者情報が長期間ネット公開、通常と異なる作業フローで - TAC
委託先で不正アクセス、個人情報流出の痕跡は確認されず - NECネクサ
郵便物を一時紛失、拾得物として回収 - 名古屋の郵便局
