Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

組合員情報24万件を記録したMOディスクを紛失 - 大阪の医療生協

医療生協を展開するヘルスコープおおさかで、組合員の個人情報を記録したMOディスクの所在がわからなくなっている。

紛失が判明したのは、データのバックアップに利用したMOディスク。氏名や住所、電話番号、生年月日のほか、家族の氏名や加入日時、出資金など個人情報約24万件が記録されていたという。5月18日に担当者がバックアップ作業を実施したがしまい忘れ、翌19日になくなっていることに気が付いた。

同組合では、不審者の侵入した形跡などなく、5月末の時点で被害などは確認されていないことから、ディスクを廃棄、焼却した可能性が高いと結論付けている。

データはバックアップ用だったため、業務への影響はないとしている。またバックアップを持ち運びできないシステムに変更した。同組合では関係者に謝罪の文章を送付。今後も調査を進め、原因究明や責任の所在など明らかにしていく方針だという。

(Security NEXT - 2007/06/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

「ServiceNow」にクリティカル脆弱性 - 修正版が公開
LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
米当局、Ciscoセキュリティ製品と「GitLab」の脆弱性悪用に警鐘
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
「Ivanti Connect Secure」に追加脆弱性2件 - 連鎖攻撃を確認
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
会員サイトやアプリにPWリスト攻撃 - 富士急ハイランド
不正アクセスで電子ギフトが不正発行 - ギフティ
従業員の個人情報が流出した可能性 - ドトールコーヒー
「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も