Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

委託先従業員がシステムを不正閲覧、個人情報を漏洩 - 神戸市

神戸市が出資する第三セクターのOMこうべは、同社が運営するショッピングセンターにおいて、委託先の従業員が情報システムを業務に関係なく閲覧し、顧客の個人情報を外部へ漏洩したことを明らかにした。

2019年9月ごろ、同社が運営するショッピングセンターのインフォメーションカウンターを担当する委託先従業員が、会員情報システムを業務に関係なく閲覧。同顧客が同社が発行するポイントカード「神戸ウェストメンバーズカード」の会員であることを第三者に伝えていたもの。

1月29日に顧客から自身の会員登録情報が漏洩しているのではないかとの問い合わせがあり、調査を行ったところ2月26日に判明した。情報漏洩は1件のみだとしている。

同社では、問題の従業員をショッピングセンターの勤務からはずし、厳正に対処するよう委託先に求めた。対象となる顧客に対しては、事情や再発防止策などを説明し、謝罪を行っている。

また今回の問題を受け、会員情報を扱った際に履歴をスタッフごとに取得し、詳細を記録するよう対策を講じたほか、委託先に従業員教育の徹底を求めたという。

(Security NEXT - 2020/03/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

問合フォームに別人の個人情報、キャッシュ設定不備で - ソフト開発会社
給付金支給対象者名簿を誤送信、第三者が関連施設内で共有 - 軽井沢町
淀川河川公園施設予約サイトのテストサーバで不正通信 - 個人情報流出か
置き忘れてPC紛失、在宅勤務時のデータ残存か - 国立国語研究所
県立高校で生徒の個人情報含む出席簿を紛失 - 埼玉県
ファンクラブ入会者情報が流出、フォーム設定ミスで - 鹿島アントラーズ
短大生が職員チャットを無断閲覧、揶揄する内容も - 茨城県
再々委託先の従業員が業務情報を不正ダウンロード - ダイキン
県立高教諭が「偽警告」被害、第三者が業務用端末を遠隔操作 - 長野県
メールアカウント3件に不正アクセス、個人情報が流出 - 近大関連会社