Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

クラウド設定不備で個人情報に外部アクセス - イオン銀

イオン銀行は、同行がインターネットのウェブサイトで提供する「来店予約・オンライン相談サービス」でアクセス権限の設定に不備があり、外部よりアクセスを受けたことを明らかにした。

同サービスで利用する外部クラウドサービスにおいて、アクセス権限の設定に不備があり、のべ2062件の顧客情報が外部の第三者によりアクセスされたという。

対象となる個人情報は顧客によって異なるが、姓名など2062件をはじめ、電話番号608件、メールアドレス49件、口座の有無799件のほか、管理番号、来店希望店舗名、相談内容などが含まれる。

同行は、設定に不備があったとされるクラウドサービスや、外部よりアクセスを受けた時期について、「セキュリティの観点から回答を差し控える(同行広報)」として、具体名は明らかにしていない。

2020年12月ごろより他社においてクラウドサービスにおける類似の問題が明らかとなり、金融庁からの注意喚起のもと、独自に調査などを進めていたとしており、セールスフォース・ドットコムが提供する「Salesforce」と見られる。

(Security NEXT - 2021/02/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

関西電力に新電力の顧客情報が漏洩 - 経産省が報告求める
医療従事者向け求人サイトにサイバー攻撃 - 個人情報が流出
公表資料の墨塗り処理に不備、秘匿情報が閲覧可能に - 新潟大
東海国立大学機構がランサム被害 - ログに総当り攻撃の痕跡
21店舗で顧客情報の紛失や誤廃棄が判明 - 福岡ひびき信金
職業訓練生が教室に置き去られた名簿をスマホ撮影 - 群馬県
名義変更ハガキを旧名義人に誤送付、システム不備で - 東電EP
「看板商品創出事業」で情報流出、アクセス権限の設定漏れで - 観光庁
自転車防犯登録カード535件が未登録、一部が所在不明 - シナネンHD子会社
全日本スキー連盟の会員管理システムに不具合 - 検索機能に不備