Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

クラウド設定不備で個人情報に外部アクセス - イオン銀

イオン銀行は、同行がインターネットのウェブサイトで提供する「来店予約・オンライン相談サービス」でアクセス権限の設定に不備があり、外部よりアクセスを受けたことを明らかにした。

同サービスで利用する外部クラウドサービスにおいて、アクセス権限の設定に不備があり、のべ2062件の顧客情報が外部の第三者によりアクセスされたという。

対象となる個人情報は顧客によって異なるが、姓名など2062件をはじめ、電話番号608件、メールアドレス49件、口座の有無799件のほか、管理番号、来店希望店舗名、相談内容などが含まれる。

同行は、設定に不備があったとされるクラウドサービスや、外部よりアクセスを受けた時期について、「セキュリティの観点から回答を差し控える(同行広報)」として、具体名は明らかにしていない。

2020年12月ごろより他社においてクラウドサービスにおける類似の問題が明らかとなり、金融庁からの注意喚起のもと、独自に調査などを進めていたとしており、セールスフォース・ドットコムが提供する「Salesforce」と見られる。

(Security NEXT - 2021/02/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

公文書の紛失や手続不備が判明 - 和歌山県
7月の個人情報関連の事務処理ミス44件を公表 - 横浜市
クラウド設定ミスによる顧客情報流出で対象者を特定 - 琉球銀
サイトで他会員情報を誤表示、削除依頼メールで誤送信も - 洋菓子通販店
スマホアプリのウェブサーバがサイバー攻撃被害 - フォレスト出版
クラウド設定不備で顧客情報に外部アクセス - 琉球銀
クラウド設定不備で顧客情報約11万件が閲覧可能に、流出は1件 - ホーユー
「Omiai」運営会社の企業サイトで不具合 - 顧客の問い合わせを意図せずキャッシュ
外部クラウド利用したカードローン申込窓口に設定不備 - 三井住友信託銀
持出情報同期したクラウドアカウントがフィッシング被害 - 千葉大付属病院