日テレ、不正アクセスによる情報漏洩で調査報告 - 利用ソフトの開発に落ち度、委託先運用体制にも問題

また間接的な原因として、プログラムの動作権限などが適切に設定されていなかったことにくわえて、個人情報が平文で保存され、削除すべきデータが、特定フォルダに移動しただけで完全に削除されず、データが残存するといった運用がされているなど、複数の要因が重なった点を明らかにし、フォアキャストについて、受託者として技術、運用面において不備があったとした。

同社については、製作部門の一部で個人情報の取得主体としての意識が足りず、委託先への指揮監督などが不十分だったとし、「委託者として落ち度がなかったとはいえない」としている。

（Security NEXT - 2016/07/15 ） ツイート

PR

関連記事

会員管理システムに不正アクセス、個人情報が流出 - ブックオフ
GMOアンケートサイトに不正アクセス - 個人情報が流出、ポイント不正交換も
複数サイトに不正アクセス、プラグイン脆弱性が標的に - ベネッセグループ会社
不正アクセスで約771万件の個人情報が流出 - ムラウチドットコム
政府共通の業務実施環境「GSS」に不正アクセス - VPN機器の脆弱性を悪用
BIツールから個人情報流出の可能性 - 2.5次元アイドル事務所
サイトに脆弱性を突く不正アクセス - 日産財団
社内システムに脆弱性、調査で侵害痕跡を確認 - チューリッヒ保険
アプリのユーザー認証に脆弱性、設計や実装時に問題 - タカラトミー
本人確認書類画像の保存先クラウドに設定不備 - 宿泊施設向けSaaS