フェリシモが再発防止策を発表セキュリティ強化を実施
フェリシモは、事故を受け、再発防止策などセキュリティの強化策を発表した。
今回発生した事故は、同社が展開するウェブサイトにおいて2月21日に午前4時から10時ごろまで断続的に顧客の情報が関係ない別の顧客が確認できる状況になったもの。
ネットワークの増強において負荷分散装置のキャッシュ機能の設定を誤ったために発生。最大4324名に影響が出た。事故後、同社では顧客へ事情説明や関連団体へ事故報告などを実施していた。
同社では再発防止をめざし、対策会議を開き、管理体制の再点検や従業員教育のほか、個人情報証跡システムの管理強化、業務責任範囲の明確化、複数の退避プランを作成、情報共有とチェック機能の強化などを緊急対策として実施する。またコンプライアンス委員会による検証や監督を継続的に実施するという。
(Security NEXT - 2007/03/09 )
ツイート
関連リンク
PR
関連記事
研究科サーバにサイバー攻撃、他機関のサーバ経由で - 神戸大
書籍購入者向けシステムでメアドなどが閲覧可能に - 金原出版
障害復旧作業用HDDが所在不明、内部の生徒情報 - 浦添市
元職員が個人情報を持出、サークル勧誘に利用 - 横須賀市の病院
サーバデータが暗号化被害、内部に個人情報 - タカカツグループHD
「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも
セキュリティスキャナ「Trivy」に不正コード混入 - 侵害有無の調査を
体験型サービスの会員向けメールで誤送信 - キリンビール
