Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

クラウド設定不備で個人情報に外部アクセス - イオン銀

同行は、「他社事案を受けて12月に社内で調査を行ったが、設定に対する認識が甘く、当初問題ないと判断していた」と説明。「他社に関する報道を受けて再度調査を実施したところ、データのアクセス権限における設定不備が明らかになった(同行広報)」という。

問題の判明を受けて同行では、1月29日から翌30日までシステムを停止。修正を行った上でサービスを再開した。あわせてアクセス状況を調査したところ、顧客情報の一部に外部よりアクセスされていたことが確認された。

同行は、連絡が可能な顧客に対して個別に連絡を取り、事情の説明と謝罪を行うとともに、注意喚起などを行った。また社内調査の結果について監督官庁に報告を行っている。

(Security NEXT - 2021/02/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

一部@cosme会員情報がネット上で閲覧可能に - ファイル転送時にミス
講演会の申込フォームで個人情報が閲覧可能に - 早島町
県立高体験入学申込サイトで個人情報が閲覧可能に - 福岡県
学習サイトで会員の個人情報が閲覧可能に - 京都府
フォーム設定ミス、イベント申込者情報が閲覧可能に - 東海村社会福祉協議会
学習適応性検査の結果シートが所在不明 - 北教大付属校
調査票発送時の宛名に本来不要な国籍を記載 - 杉並区
委託先の患者支援システムで個人情報流出 - 旭化成セラピューティクス
アクセス制限に不備、個人情報流出の可能性 - エリッツHD子会社
抽選販売の応募者情報が外部から閲覧可能に - トレカショップ