Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Salesforce」のアクセス権限設定で不備 - コナミ関連2社

コナミデジタルエンタテインメントとコナミアミューズメントは、外部クラウドサービスの顧客管理システムに設定の不備があり、顧客の個人情報が外部からアクセスされたことを明らかにした。

同社によれば、顧客管理に利用していたセールスフォース・ドットコムのクラウドサービス「Salesforce」において、アクセス権限の設定に不備があったもの。

1月4日に外部から指摘があり、問題が判明。12月下旬に明らかとなった他社情報に基づき、社内で調査を開始したタイミングだったという。

設定を変更し、調査を行ったところ、ログインID、メールアドレス、電話番号、問い合わせ内容など両社あわせて35人分の顧客情報が外部よりアクセスを受けていたことが判明した。ログインIDに紐づく氏名や住所、電話番号などの情報に関しては、異なるシステムで管理しており、流出の可能性はないとしている。

設定不備によりアクセスが可能となっていた期間や、外部からアクセスを受けた回数については「回答を差し控える(コナミデジタルエンタテインメント広報)」としてコメントは得られなかった。

同社では、第三者により個人情報へのアクセスが確認された顧客に対して、事情を説明するとともに謝罪を行っている。また今回の事態を受けて金融庁に対して報告を行った。

(Security NEXT - 2021/03/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

個人情報含む介護保険関連書類を紛失 - 摂津市
経産省、メタップスPに行政処分 - 診断で脆弱性見つかるも報告書改ざん
クラウド利用機器にサイバー攻撃、脆弱性公表から3日後に - 富士通
特別給付金申請書に別世帯の個人情報 - 豊田市
事業吸収分割で無関係の口座情報を誤提供 - 新生銀
オートローン申込者の氏名がネット上で検索可能に - 沖縄の信販会社
ファンクラブ継続案内に無関係の個人情報 - モンテディオ山形
30支店で本人確認書類の管理不備が判明 - 愛媛銀
公文書の紛失や手続不備が判明 - 和歌山県
7月の個人情報関連の事務処理ミス44件を公表 - 横浜市