宿泊者情報475件がネット上に流出 - 青森県内のホテル
青森プラザホテルは、顧客情報475件がネット上に流出したと発表した。社員のウイルス感染パソコンから流出した可能性が高いとしている。
流出したのは、2003年4月から2003年10月29日の間に同ホテルを利用した法人の名称、住所、電話番号、および宿泊者個人の氏名など475件。10月25日に外部からの指摘により判明した。
同ホテルによれば、約3年前に社員が法人顧客情報を持ち帰り、自宅のパソコンでダイレクトメール用のリストを作成、そのまま削除されずに保存していた。今回、ウイルスした同パソコンが流出原因とみられている。当時同社ではリストの持ち出しを禁止していた。
同社では再発防止策として、業務資料の外部持ち出し禁止、情報管理部門の設置、情報セキュリティ基本規則の制定、内部監査の実施のほか、ログの保存などを実施する。
(Security NEXT - 2006/10/27 )
ツイート
関連リンク
PR
関連記事
教員採用選考受検者の自己申告用紙が所在不明に - 新潟県
他県で実施した中学校自然教室で生徒名簿が所在不明に - 横浜市
誤った住所へ会員証を送付、システムトラブルで - JAF
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
MDMサーバから従業員情報流出、削除データも - ジブラルタ生保
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
ファッション通販サイトに不正アクセス、通知メールが送信
サイバー攻撃で元従業員情報が流出した可能性 - クミアイ化学工業
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供