Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

最大538万人分の個人情報漏洩の可能性 - 日産

日産自動車は、一部週刊誌が10月に報じた同社の個人情報の漏洩記事に対し、流出の可能性があることを認めた。

問題となった記事は、10月30日に発売された週刊朝日で「日産ユーザー200万件、全国個人データ流出」として報じたもの。同記事によれば、「氏名」「性別」「生年月日」「住所」「電話番号」「所有車情報」が含まれていたという。

同社では記事を受け、調査を進めていたが、合致するデータベースはないものの、同社内で利用する特殊な情報が含まれており、他のデータベースでは用いられていないデータだったことから、流出があったと判断した。日産では、データの内容から流出時期は2003年5月から2004年2月の間と見ている。流出経路などはわかっていない。

同社では、データベースに含まれる537万9909名に書面で謝罪、事情を説明した上で注意喚起を行う。さらに監視カメラの設置や機密情報取扱ルールの強化などをセキュリティ対策を実施する予定だという。

また、流出したと見られるデータベースは2003年に導入されたものだが、データ暗号化やログの取得、アクセス権の制御などが可能なセキュリティを強化した新しいデータベースへの移行を2006年1月に行うとしている。

(Security NEXT - 2006/12/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

県営住宅家賃滞納者情報含む一部督促状を誤送付 - 神奈川県
廃棄カルテが一般ゴミに紛れる、搬送中に飛散 - 薩摩川内市
職業性曝露事故の関係者情報含むUSBメモリが所在不明 - 秋田大病院
メルアカ乗っ取り被害、スパム送信の踏み台に - MaOI機構
RSSフィードが改ざん、外部サイトのリンク混入 - リョーサン菱洋HD
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
「Erlang/OTP」「RoundCube」の既知脆弱性が標的に - 米当局が注意喚起
情報セキュリティ教室の参加者一覧が閲覧可能に - NII
採用職員の健診関連情報含む名簿を誤送信 - 奈良県
クレカ不正利用、前四半期比2割増 - 200億円迫る勢い