最大538万人分の個人情報漏洩の可能性 - 日産
日産自動車は、一部週刊誌が10月に報じた同社の個人情報の漏洩記事に対し、流出の可能性があることを認めた。
問題となった記事は、10月30日に発売された週刊朝日で「日産ユーザー200万件、全国個人データ流出」として報じたもの。同記事によれば、「氏名」「性別」「生年月日」「住所」「電話番号」「所有車情報」が含まれていたという。
同社では記事を受け、調査を進めていたが、合致するデータベースはないものの、同社内で利用する特殊な情報が含まれており、他のデータベースでは用いられていないデータだったことから、流出があったと判断した。日産では、データの内容から流出時期は2003年5月から2004年2月の間と見ている。流出経路などはわかっていない。
同社では、データベースに含まれる537万9909名に書面で謝罪、事情を説明した上で注意喚起を行う。さらに監視カメラの設置や機密情報取扱ルールの強化などをセキュリティ対策を実施する予定だという。
また、流出したと見られるデータベースは2003年に導入されたものだが、データ暗号化やログの取得、アクセス権の制御などが可能なセキュリティを強化した新しいデータベースへの移行を2006年1月に行うとしている。
(Security NEXT - 2006/12/21 )
ツイート
関連リンク
PR
関連記事
情報流出の可能性、影響範囲など調査 - 農業用温室メーカー
移送作業日と勘違い、歯科健診記録票を誤って廃棄 - 杉並区
研修案内メール誤送信で就農者のメアド流出 - 松山市
地域を超えるサイバー攻撃、日チェコ協力で高まるレジリエンス
「Cisco Secure Workload」に複数の深刻な脆弱性 - 修正版を提供
「Cisco Crosswork」にクリティカル脆弱性 - アップデートを公開
「MLflow」脆弱性の悪用を確認 - 米当局が注意喚起
Oracle、月例パッチを公開 - 900件以上の脆弱性に対処
Oracle、四半期定例パッチを公開 - のべ1449件の修正実施
「NetScaler ADC/Gateway」に認証回避の脆弱性 - 重要度「クリティカル」
