Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

クラウド設定不備で個人情報に外部アクセス - イオン銀

同行は、「他社事案を受けて12月に社内で調査を行ったが、設定に対する認識が甘く、当初問題ないと判断していた」と説明。「他社に関する報道を受けて再度調査を実施したところ、データのアクセス権限における設定不備が明らかになった(同行広報)」という。

問題の判明を受けて同行では、1月29日から翌30日までシステムを停止。修正を行った上でサービスを再開した。あわせてアクセス状況を調査したところ、顧客情報の一部に外部よりアクセスされていたことが確認された。

同行は、連絡が可能な顧客に対して個別に連絡を取り、事情の説明と謝罪を行うとともに、注意喚起などを行った。また社内調査の結果について監督官庁に報告を行っている。

(Security NEXT - 2021/02/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

市教委会議資料の個人情報にマスキング不備 - 川崎市
イベント申込フォームで個人情報が閲覧可能に - 涌谷町
アジア競技大会のグッズ販売フォームで設定ミス - 名古屋市
都事務システムで権限設定不備 - 個人情報が閲覧可能に
元職員が個人情報を掲示板投稿、システム設定に不備も - 津田塾大
県立高の授業見学申込フォームで個人情報が閲覧可能に - 群馬県
内閣府サイト掲載のNPO法人役員名簿で墨塗り処理に不備 - 栃木県
ワンコインチケットの申込フォームで設定ミス - 佐賀バスケチーム
アルバイト応募者情報が流出、従業員SNS投稿で - 餃子専門店
画像診断委託先でクラウド設定ミス、患者情報が閲覧可能に - マツダ病院