個人情報含むファイルが1年以上にわたり閲覧可能に - アシアナ航空

アシアナ航空は、同社ウェブサイトにおいて、顧客情報が含まれるファイルを外部から閲覧可能な状態だったことを明らかにした。

同社によれば、顧客からの問い合わせを受け付けるページ「お客様の声」において、2015年5月から2016年7月18日にかけて1年以上にわたり、一部顧客の個人情報が含まれるファイルへアクセスできる状態だったという。

同社では、外部から閲覧された履歴について調査を行っており、個人情報が閲覧された可能性のある顧客には、個別にメールで報告を行うとしている。

（Security NEXT - 2016/07/25 ） ツイート

PR

関連記事

アンケートフォームで不備、個人情報が閲覧可能に - 関市
データのマスキング不備、自主点検で判明 - 北九州市
対象外の関係者より会員情報が閲覧可能に - 情報処理学会
ボランティア情報含むページが閲覧可能に - 千歳JAL国際マラソン
プロジェクト申込フォームで設定ミス、既存回答が閲覧可能に - NPO法人
都事務システムで権限設定不備 - 個人情報が閲覧可能に
県立高の授業見学申込フォームで個人情報が閲覧可能に - 群馬県
画像診断委託先でクラウド設定ミス、患者情報が閲覧可能に - マツダ病院
開示文書の墨塗り個人情報、出力ミスで参照可能に - 北九州市
公開ファイルの非表示部分に個人情報が残存 - 東京都障害者スポーツ協会