Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

認証企業の個人情報漏洩で継続可否を検討 - TRUSTeマーク

国内で個人情報保護の第三者認証プログラム「TRUSTeマーク」を提供している日本プライバシー認証機構は、同マーク取得企業において大規模な個人漏洩が発生した問題を受け、同社に対する認証の継続可否について検討すると発表した。

ルーク19が運営する「サンプル百貨店」において、顧客情報約46万件が元派遣社員により持ち出され、名簿業者に売却されたもので、同社がTRUSTeマーク認証を受けていたことから、今後の対応について検討していることを明らかにしたもの。

同機構によれば、同社は2005年にTRUSTeマークを取得。取得時や毎年更新する際に認定する審査機関によって個人情報保護の体制についての審査を受けてきたという。

同機構では、今回の事故について消費者に与える影響が大きいと指摘。事故の事実関係や対応状況、個人情報のアクセス管理、従業者の教育といった運営状況、今後の方針など、現地調査などを実施した上で認証継続の可否を検討していく方針で、決定後は、同機構のサイト上で公表する予定。

(Security NEXT - 2010/11/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

先週注目された記事(2024年5月19日〜2024年5月25日)
「IBM Security Guardium」に複数脆弱性 - パッチの適用を
ドコモメールになりすまし警告機能 - 「DMARC」未導入も対象
「Ivanti」の5製品に脆弱性 - 修正パッチがリリース
NAS向けにアップデートを公開、脆弱性5件を修正 - QNAP
Cisco、アドバイザリ6件を公開 - 「Firepower 」などの脆弱性を修正
PBXサーバ「Asterisk」に脆弱性 - 不正通話のおそれ
QNAP、アドバイザリ4件を公開 - 「QTS」の深刻な脆弱性など解消
「GitHub Enterprise Server」に認証回避の深刻な脆弱性
IvantiのMDM製品にSQLiなど複数脆弱性 - アップデートがリリース