Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

委託先へ預けた顧客情報入りUSBメモリが所在不明 - 大阪の複合施設

複合施設「大阪アメニティパーク」のOAPプラザポイントカード会員に関する個人情報が保存されたUSBメモリが所在不明になっていることがわかった。

三菱地所プロパティマネジメントが運営するOAPプラザ事務局によると、OAPプラザポイントカードの会員に関する2684件の個人情報を保存していたUSBメモリが所在不明となっているもの。氏名や住所、ポイントカードの会員番号などが含まれる。

6月20日にバーゲンの告知準備を行った際、以前預けた委託先からUSBメモリが返却されていないことに気付き、紛失していることが判明した。

同USBメモリは、バーゲンを告知するダイレクトメールを発送するため、会員情報を抽出して保存。2015年12月16日にダイレクトメール発送業務の委託先であるイディアワークスに預けていた。ダイレクトメールの発送に利用されたがその後の所在がわかっていない。

問題のUSBメモリには、セキュリティ対策は講じていなかったという。同社では対象となる会員に謝罪の書面を送付。今後は、管理体制の再構築をはじめ、USBメモリの管理方法や委託先の見直しを行うとしている。

(Security NEXT - 2016/07/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

無許可の患者情報持ち出し、サポート詐欺被害から発覚 - 近大病院
自宅で業務のため持ち出したUSBメモリを紛失 - 静岡県
FC会員情報含むUSBメモリを撮影会場で紛失 - 新日本プロレス
小学校で保護者や教職員の口座番号含むUSBメモリを紛失 - 東村山市
印刷に利用した患者情報含む私物USBメモリが所在不明に - 愛知県
中学校で生徒の個人情報含むUSBメモリを紛失 - 高槻市
霊園使用者の個人情報含むUSBメモリを紛失 - 岩見沢市
USB紛失で町長ら減給、不正利用判明すれば再度処分を検討 - 佐久穂町
USBメモリを紛失、暗号化済みだがPW貼付 - NEXCO西日本
通勤中にUSBメモリ紛失、その後回収 - 新潟県工業技術総合研究所