Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

最大538万人分の個人情報漏洩の可能性 - 日産

日産自動車は、一部週刊誌が10月に報じた同社の個人情報の漏洩記事に対し、流出の可能性があることを認めた。

問題となった記事は、10月30日に発売された週刊朝日で「日産ユーザー200万件、全国個人データ流出」として報じたもの。同記事によれば、「氏名」「性別」「生年月日」「住所」「電話番号」「所有車情報」が含まれていたという。

同社では記事を受け、調査を進めていたが、合致するデータベースはないものの、同社内で利用する特殊な情報が含まれており、他のデータベースでは用いられていないデータだったことから、流出があったと判断した。日産では、データの内容から流出時期は2003年5月から2004年2月の間と見ている。流出経路などはわかっていない。

同社では、データベースに含まれる537万9909名に書面で謝罪、事情を説明した上で注意喚起を行う。さらに監視カメラの設置や機密情報取扱ルールの強化などをセキュリティ対策を実施する予定だという。

また、流出したと見られるデータベースは2003年に導入されたものだが、データ暗号化やログの取得、アクセス権の制御などが可能なセキュリティを強化した新しいデータベースへの移行を2006年1月に行うとしている。

(Security NEXT - 2006/12/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

羽生結弦カレンダー販売サイトへの不正アクセス、調査結果を公表
「Salesforce」で約5時間にわたり障害 - 原因は緊急修正の実施
約3分の1の企業がIoTやOTでセキュリティ事故を経験
MS、5月の月例パッチで脆弱性55件を修正 - 3件が公開済み
「OCカード」の利用者狙うフィッシング攻撃が発生
「EC-CUBE」の無償診断サービスが緊急脆弱性に対応 - 痕跡調査も
ジオコードの企業サイトが改ざん被害 - 顧客情報流出は否定
配送伝票に他人の氏名、作業工程でデータにずれ - B.LEAGUE
「Citrix Workspace App」に権限昇格の脆弱性 - アップデートを公開
Adobe、13製品向けにセキュリティアップデートを公開