Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

顧客情報が最長2年10カ月ネット上で閲覧可能状態に - 西濃運輸

西濃運輸は、顧客情報が最長で2年10カ月間、インターネット上で閲覧可能な状態だったことを明らかにした。データを保管していたサーバの設定不備が原因だった。

閲覧可能な状態にあったのは、2005年7月から2008年5月11日の間に配送業務を依頼した顧客1061人分の氏名、住所、電話番号などで、閲覧可能だった期間はデータごとに異なる。顧客の指摘により流出に気が付いたという。

いずれも物流情報管理を目的として設置されたサーバに保管されていたが、社内向けとして第三者からのアクセスを想定しておらず、アクセス制限など対策が不十分だった。同社では発覚後、同サーバを回線から切断。関連する取引先に経緯説明を行った。また、情報の不正使用などの報告は確認されていないとしている。

(Security NEXT - 2008/05/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

委託先で書類封入ミス、一部資料に別人の個人情報 - 宇部市
市制施行70周年記念式典の申込フォームで設定ミス - 駒ヶ根市
高校生向け施設見学ツアーの申込フォームで設定ミス - 電通大
「ダイナースクラブ」加盟店でフォーム設定ミス - 個人情報が閲覧可能に
指定管理者がファイルを取り違え、個人情報を誤掲載 - 熊本市
20周年記念事業の参加者宛メールで複数誤送信 - 太田市
集英社の漫画サイトで別人によるログインが発生 - コイン代金を返金
フォーム権限の設定ミス、イベント参加者情報が閲覧可能に - 自動車技術会
講演会応募者に対する通知メールで送信ミス - 所沢商工会議所
「CTF for Girls」の申込者情報が閲覧可能に - フォーム設定ミスで