Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

取引先担当者情報が利用アプリ上で閲覧可能に - 日本郵便

日本郵便は、利用するウェブアプリケーション上に保存されていた取引先企業の担当者情報などが、外部より閲覧可能となっていたことを明らかにした。

同社によれば、取引先企業14社、担当者75人に関する氏名や会社名、会社住所、会社電話番号のほか、郵便局のネットショップに掲載予定だった画像データなどが流出したもの。

同社物販ビジネス部において4月から業務に「Googleグループ」を使用していたが、公開設定に問題があり4月17日から、外部より指摘を受けて設定を修正した11月16日まで、同アプリケーションの利用者からこれらデータが検索、閲覧できる状態になっていたという。

仕様上、アクセス履歴などを確認できないため、閲覧回数などはわからないという。同社では関係者以外がアクセスできないよう設定を変更。対象となる関係者に経緯の報告と謝罪を行っている。

(Security NEXT - 2020/11/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「一斉送信機能」がメール誤送信の原因に - 諏訪市
入国者健康確認システムで不具合、他申請者からパスポートなど閲覧可能に
経済同友会、複数端末に不正アクセス - サーバのアラート契機に発覚
Twitterが乗っ取り被害、DM履歴に顧客情報 - ホビー製作販売会社
通知メール誤送信で介護保険事業者のメアド流出 - 津市
新型コロナ対策のウェブアンケートが閲覧可能に - 婦人靴メーカー
高校で誤送信、学校説明会申込者の一部メアドを宛先に - 大阪府
顧客向けセミナー案内メールを「CC」送信 - 電通国際情報サービス
広報誌を誤送信で関係者のメアド流出 - 公取委
高校の体験講座申込フォームで設定ミス、個人情報が流出 - 大阪市