Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

調査で退会者の情報漏洩が判明 - @SOLAショップ流出事件

丸紅インフォテックの運営するeコマースサイト「@SOLAショップ」から個人情報が流出した問題で、以前退会した会員の情報も流出していたことが判明した。

同社が、ウェブサイトの運営会社であるトランスコスモスより調査の経過報告を受けて明らかにしたもの。会員数に重複があったことから1万3670人を1万3554人と修正し、過去に退会したユーザー412人についても漏洩の可能性があることがあらたに判明した。

個人情報漏洩のおそれがある利用者は1万3966人。今回あらたに判明した412人のデータには、クレジットカード情報は含まれていなかった。同社では、関連する顧客へ連絡を行っている。

さらに同社では、今回の事故を受けて役員の処分を実施する。リスク管理体制の整備に問題があったとして、同社代表取締役社長である天野貞夫氏および取締役副社長の辻本和孝氏に対し、それぞれ10%、5%の減俸1カ月とした。

丸紅インフォテック
http://www.m-infotec.co.jp/

関連記事:「@SOLAショップ」のカード情報流出は1万3252人分と判明 - 丸紅インフォテック
http://www.security-next.com/006954.html

関連記事:「@SOLAショップ」で個人情報最大1万3670件が流出か - 不正アクセスに2年間気付かず
http://www.security-next.com/006945.html

(Security NEXT - 2007/10/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

元従業員が社外秘メールを社外関係者へ無断転送 - 日販グループHD
オブジェクトストレージ「RustFS」にXSS脆弱性 - 乗っ取りのおそれも
「Trend Micro Apex One」に深刻な脆弱性 - アップデートで修正
「FinalCode Client」に複数の脆弱性 - 上書きインストールを
「ServiceNow AI Platform」に脆弱性 - 1月以降のアップデートで修正
イベント申込フォームで設定ミス、個人情報が閲覧可能に - 東京都
委託先がイベント案内メールを誤送信、メアド流出 - 北杜市
「ギター・マガジンWEB」が改ざん、外部サイトへ転送
環境省公開ファイルに経産省の個人情報 - 同一委託先でデータ混入
「GitLab」にセキュリティアップデート - 複数脆弱性を修正