クラウド設定不備で個人情報に外部アクセス - イオン銀
同行は、「他社事案を受けて12月に社内で調査を行ったが、設定に対する認識が甘く、当初問題ないと判断していた」と説明。「他社に関する報道を受けて再度調査を実施したところ、データのアクセス権限における設定不備が明らかになった(同行広報)」という。
問題の判明を受けて同行では、1月29日から翌30日までシステムを停止。修正を行った上でサービスを再開した。あわせてアクセス状況を調査したところ、顧客情報の一部に外部よりアクセスされていたことが確認された。
同行は、連絡が可能な顧客に対して個別に連絡を取り、事情の説明と謝罪を行うとともに、注意喚起などを行った。また社内調査の結果について監督官庁に報告を行っている。
(Security NEXT - 2021/02/24 )
ツイート
関連リンク
PR
関連記事
資料請求フォームで個人情報が閲覧可能に、過去にも発生 - 会津短大
9000人に送信したセミナー案内メール本文に個人情報 - 東京都
市公開ファイル内に個人情報、コピペ操作で参照可能 - 日置市
非常用個人情報を電車に置き忘れ、車庫で回収 - 静岡市
高校部活体験会申込フォームで個人情報が閲覧可能に - 群馬県
県サイト資料に非公開の個人情報、マスキング未処理 - 静岡県
自治体委託イベントの申込フォームに不備 - 個人情報が閲覧可能に
ECサイトで不具合、会員登録時に別人情報表示 - 下着通販会社
病院向け月刊誌に患者の個人情報 - 石川県の公立病院
eラーニングシステムで利用者情報が閲覧可能に - 学研Meds

