Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

保険証券システムで他契約者情報が閲覧可能 - 日本ワイド少額短期保険

日本ワイド少額短期保険は、保険証券閲覧システムに問題があり、契約者が関係ない他契約者の情報を閲覧できる状態だったことを明らかにした。

同社によれば、保険証券閲覧システムで利用するクラウドプラットフォームが2016年6月に更新されたが、その際に検索機能が有効となり、以降は同じ代理店で申し込んだ関係ない別の契約者に関する情報を検索し、閲覧できる状態だった。8月3日に契約者から指摘があり問題が発覚した。

2016年6月11日以降、契約者810人が同システムへログインしており、検索機能を利用した場合、他契約者4万951人分の契約情報を閲覧できる状態だった。契約情報には、契約者および被保険者の氏名、性別、生年月日のほか、契約者の電話番号、契約内容などが含まれる。法人特約で契約している場合、被保険者情報は含まれない。

今回の問題を受けて同社では関係者に謝罪。同システムより検索機能を削除しており、現在は検索や閲覧ができない状態だという。

(Security NEXT - 2020/08/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

開示文書の墨塗り個人情報、出力ミスで参照可能に - 北九州市
事業者宛てメールで複数の誤送信が判明 - 公共施設の管理運営会社
動作確認ページ残存、ボランティア登録者メアドが閲覧可能に - 名古屋市
電子カルテで知人情報を不正取得、漏洩した病院職員を処分 - 青森県
県立公園において複数回にわたりメール誤送信 - 群馬県
医療機関関係者向けの感染症週報速報メールで誤送信 - 新潟県
制服の受け渡し連絡メールで誤送信 - カンコー学生服
メール誤送信で旅行会社担当者のメアド流出 - 佐賀県
公共交通機関内で端末画面に個人情報表示 - 第三者から指摘
セミナー配布資料と同じ場所に参加者名簿を誤保存 - 社労士会連合会