クラウド設定不備で個人情報に外部アクセス - イオン銀
同行は、「他社事案を受けて12月に社内で調査を行ったが、設定に対する認識が甘く、当初問題ないと判断していた」と説明。「他社に関する報道を受けて再度調査を実施したところ、データのアクセス権限における設定不備が明らかになった(同行広報)」という。
問題の判明を受けて同行では、1月29日から翌30日までシステムを停止。修正を行った上でサービスを再開した。あわせてアクセス状況を調査したところ、顧客情報の一部に外部よりアクセスされていたことが確認された。
同行は、連絡が可能な顧客に対して個別に連絡を取り、事情の説明と謝罪を行うとともに、注意喚起などを行った。また社内調査の結果について監督官庁に報告を行っている。
(Security NEXT - 2021/02/24 )
ツイート
関連リンク
PR
関連記事
元職員が個人情報を掲示板投稿、システム設定に不備も - 津田塾大
県立高の授業見学申込フォームで個人情報が閲覧可能に - 群馬県
内閣府サイト掲載のNPO法人役員名簿で墨塗り処理に不備 - 栃木県
ワンコインチケットの申込フォームで設定ミス - 佐賀バスケチーム
アルバイト応募者情報が流出、従業員SNS投稿で - 餃子専門店
画像診断委託先でクラウド設定ミス、患者情報が閲覧可能に - マツダ病院
開示文書の墨塗り個人情報、出力ミスで参照可能に - 北九州市
自治体向け掲示板に個人情報含む資料を掲載 - 神奈川県
システム設定不備で別事業者の売上精算書を誤送信 - 兵庫県
ECサイトで個人情報が表示、設定不備で - FABRIC TOKYO

