組合員情報24万件を記録したMOディスクを紛失 - 大阪の医療生協
医療生協を展開するヘルスコープおおさかで、組合員の個人情報を記録したMOディスクの所在がわからなくなっている。
紛失が判明したのは、データのバックアップに利用したMOディスク。氏名や住所、電話番号、生年月日のほか、家族の氏名や加入日時、出資金など個人情報約24万件が記録されていたという。5月18日に担当者がバックアップ作業を実施したがしまい忘れ、翌19日になくなっていることに気が付いた。
同組合では、不審者の侵入した形跡などなく、5月末の時点で被害などは確認されていないことから、ディスクを廃棄、焼却した可能性が高いと結論付けている。
データはバックアップ用だったため、業務への影響はないとしている。またバックアップを持ち運びできないシステムに変更した。同組合では関係者に謝罪の文章を送付。今後も調査を進め、原因究明や責任の所在など明らかにしていく方針だという。
(Security NEXT - 2007/06/12 )
ツイート
関連リンク
PR
関連記事
米セキュリティ当局、5件の悪用脆弱性に注意喚起
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「Chrome」にセキュ更新 - 「クリティカル」2件含む15件を修正
MS月例パッチで500件以上の脆弱性に対応 - ゼロデイ脆弱性も
「VMware Avi Load Balancer」に複数脆弱性 - 「クリティカル」も
「Adobe ColdFusion」に脆弱性 - 悪用リスク高く、早急に対応を
「SonicWall SMA1000シリーズ」にゼロデイ脆弱性 - 更新や侵害調査を
サイバー攻撃でシステム障害、冷凍食品の出荷に影響 - ニチレイ
個人情報含むファイルを誤送信、別ファイルと勘違い - 大阪市
「GCP」に他テナントのリポジトリを乗っ取れる脆弱性 - 5月に修正
