ウェブシャークで10万件弱の個人情報が流出、実被害も - 経産省が報告求める
アフィリエイト事業やショッピングサイトを展開するウェブシャークに不正アクセスがあり、顧客情報が外部へ流出したことがわかった。経済産業省では、個人情報保護法に基づき、詳細を報告するよう同社へ求めている。
これまで任意で事情聴取を行ってきた同省によれば、現時点で顧客の氏名やクレジットカード情報など10万件弱の個人情報が、不正アクセスにより外部へ流出したとの説明を同社より受けたという。
同社に対してクレジットカード会社から不正利用に関する指摘があり問題が発覚、同社が調査したところ不正アクセスが判明した。現時点で詳しい被害額はわかっていないが、実際の被害も発生している。
同省では、10月23日より任意で事情聴取を行ってきたが、事故の規模やクレジットカードが含まれ、被害も発生している状況を踏まえ、10月30日に個人情報保護法に基づいて今回の事故に関する報告の徴収を決定した。
具体的には、流出の経緯、原因など詳細な事実関係をはじめ、流出発生前の安全管理状況、発生時の対応、今後の再発防止策などについて報告を提出するよう求めている。
(Security NEXT - 2012/10/31 )
ツイート
PR
関連記事
指標管理ウェブシステムから顧客情報流出の可能性 - 損保ジャパン
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
マンション管理業務主任者登録の申請書類が所在不明に - 国交省
情報セキュリティ教室の参加者一覧が閲覧可能に - NII
患者画像など所在不明、調査で持出も判明 - 富山大病院
学生ポータルで不具合、想定外の認証でアクセス可能に - 東経大
元従業員が顧客情報持ち出し、在職者も関与 - プルデンシャル生命
委託先にサイバー攻撃、内線電話番号簿情報が流出か - 原子力機構
OS更新作業中にテスト出力した個人情報ファイルを外部公開 - 茨城県
国民生活基礎調査の手書き名簿を紛失 - 新潟市