相談窓口の顧客情報に外部アクセス、設定不備で - バンダイ
バンダイおよびBANDAI SPIRITSは、両社で共同利用する顧客情報が、外部の第三者によりアクセスを受けた可能性があることを明らかにした。
クラウドで利用する営業管理システムに保管された「お客様相談センター」の情報が、設定の不備により外部から同社の意図に反してアクセスを受けていたことが判明したもの。具体的なサービス名について「回答は控える(同社広報)」として明らかにしていない。
バンダイによれば、2020年12月18日から2021年1月3日にかけてあわせて顧客147人分の個人情報がアクセスされた可能性があることをログより確認。氏名、住所、電話番号、メールアドレス、対応記録が含まれるが、対象となる項目は顧客によって異なる。
1月3日に外部から同社CSIRTに対して設定の不備を指摘するメールが届き、翌4日よりシステム保守業者とともに調査を実施。同月19日に一部個人情報に対するアクセスの可能性を確認し、さらに調査を進めていた。
(Security NEXT - 2021/02/03 )
ツイート
関連リンク
PR
関連記事
個情委、人事労務サービスのMKシステムに行政指導 - 報告は3000件超
アップデートしたシステムの不具合で会員情報が閲覧可能に - JBBF
USB紛失で町長ら減給、不正利用判明すれば再度処分を検討 - 佐久穂町
問合フォームに別人の個人情報、キャッシュ設定不備で - ソフト開発会社
支援給付金事業で書類紛失、紛失告げずに再提出受ける - いわき市
総務省、LINEヤフーに行政指導 - 「電気通信事業全体の信頼を損なった」
小学校サイト掲載の学級通信に要配慮個人情報 - 豊田市
ファンクラブ入会者情報が流出、フォーム設定ミスで - 鹿島アントラーズ
約596万人分の個人情報持出、NTTドコモらに行政指導 - 個情委
メール設定不備で利用者情報が流出 - 就職転職情報サイト