Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

クラウド設定不備で個人情報に外部アクセス - イオン銀

イオン銀行は、同行がインターネットのウェブサイトで提供する「来店予約・オンライン相談サービス」でアクセス権限の設定に不備があり、外部よりアクセスを受けたことを明らかにした。

同サービスで利用する外部クラウドサービスにおいて、アクセス権限の設定に不備があり、のべ2062件の顧客情報が外部の第三者によりアクセスされたという。

対象となる個人情報は顧客によって異なるが、姓名など2062件をはじめ、電話番号608件、メールアドレス49件、口座の有無799件のほか、管理番号、来店希望店舗名、相談内容などが含まれる。

同行は、設定に不備があったとされるクラウドサービスや、外部よりアクセスを受けた時期について、「セキュリティの観点から回答を差し控える(同行広報)」として、具体名は明らかにしていない。

2020年12月ごろより他社においてクラウドサービスにおける類似の問題が明らかとなり、金融庁からの注意喚起のもと、独自に調査などを進めていたとしており、セールスフォース・ドットコムが提供する「Salesforce」と見られる。

(Security NEXT - 2021/02/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

個情委、人事労務サービスのMKシステムに行政指導 - 報告は3000件超
アップデートしたシステムの不具合で会員情報が閲覧可能に - JBBF
USB紛失で町長ら減給、不正利用判明すれば再度処分を検討 - 佐久穂町
問合フォームに別人の個人情報、キャッシュ設定不備で - ソフト開発会社
支援給付金事業で書類紛失、紛失告げずに再提出受ける - いわき市
総務省、LINEヤフーに行政指導 - 「電気通信事業全体の信頼を損なった」
小学校サイト掲載の学級通信に要配慮個人情報 - 豊田市
ファンクラブ入会者情報が流出、フォーム設定ミスで - 鹿島アントラーズ
約596万人分の個人情報持出、NTTドコモらに行政指導 - 個情委
メール設定不備で利用者情報が流出 - 就職転職情報サイト