クラウド設定不備で個人情報に外部アクセス - イオン銀
同行は、「他社事案を受けて12月に社内で調査を行ったが、設定に対する認識が甘く、当初問題ないと判断していた」と説明。「他社に関する報道を受けて再度調査を実施したところ、データのアクセス権限における設定不備が明らかになった(同行広報)」という。
問題の判明を受けて同行では、1月29日から翌30日までシステムを停止。修正を行った上でサービスを再開した。あわせてアクセス状況を調査したところ、顧客情報の一部に外部よりアクセスされていたことが確認された。
同行は、連絡が可能な顧客に対して個別に連絡を取り、事情の説明と謝罪を行うとともに、注意喚起などを行った。また社内調査の結果について監督官庁に報告を行っている。
(Security NEXT - 2021/02/24 )
ツイート
関連リンク
PR
関連記事
PC廃棄委託先に不備、ネット接続検知から発覚 - ぼんち
ビジネスプランコンテストの応募システムに不備、改修時に発生 - 日本政策金融公庫
米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も
個人の意見が推測可能な文書を窓口で誤公開 - 鎌倉市
区サイトに掲載した体育祭申込書に個人情報 - 目黒区
荷物問合フォームで第三者による個人情報が閲覧可能に - エコ配
ふるさと納税者情報を扱うグループメールで権限設定ミス - 海士町
個人情報が閲覧可能に、システムメンテ時の不備で - メルセデス・ベンツ日本
相続関係書類を誤廃棄、店舗統廃合時のデータ移行不備で - 北央信組
学修システムに誤設定、仮保存の個人情報が閲覧可能に - 浜医大

