Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

クラウド設定不備で個人情報に外部アクセス - イオン銀

同行は、「他社事案を受けて12月に社内で調査を行ったが、設定に対する認識が甘く、当初問題ないと判断していた」と説明。「他社に関する報道を受けて再度調査を実施したところ、データのアクセス権限における設定不備が明らかになった(同行広報)」という。

問題の判明を受けて同行では、1月29日から翌30日までシステムを停止。修正を行った上でサービスを再開した。あわせてアクセス状況を調査したところ、顧客情報の一部に外部よりアクセスされていたことが確認された。

同行は、連絡が可能な顧客に対して個別に連絡を取り、事情の説明と謝罪を行うとともに、注意喚起などを行った。また社内調査の結果について監督官庁に報告を行っている。

(Security NEXT - 2021/02/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

リコール案内DMの一部に異なる顧客の宛名用紙 - トヨタ系ディーラー
就職相談会の応募フォームに設定ミス、個人情報を閲覧可能に - 練馬区
サービス更新申込書が外部から閲覧可能に、設定不備で - セゾンテク
複数警察署で事件関係者の個人情報含む書類を紛失 - 福井県警
リフト券システムがランサム被害、個人情報流出の可能性 - ガーラ湯沢
会員サイトで個人情報を誤表示、CDN設定不備で - エバラ食品
情報共有システムで契約者の個人情報が閲覧可能に - JA共済
空き家バンク登録物件ページに個人情報含むファイル - 嘉麻市
物価高騰対策のゴミ収集袋送付で不備、ラベル二重貼付 - 青梅市
住民向け土石流異常通知メール、試験配信でメアド流出 - 静岡県