Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Salesforce」のアクセス権限設定で不備 - コナミ関連2社

コナミデジタルエンタテインメントとコナミアミューズメントは、外部クラウドサービスの顧客管理システムに設定の不備があり、顧客の個人情報が外部からアクセスされたことを明らかにした。

同社によれば、顧客管理に利用していたセールスフォース・ドットコムのクラウドサービス「Salesforce」において、アクセス権限の設定に不備があったもの。

1月4日に外部から指摘があり、問題が判明。12月下旬に明らかとなった他社情報に基づき、社内で調査を開始したタイミングだったという。

設定を変更し、調査を行ったところ、ログインID、メールアドレス、電話番号、問い合わせ内容など両社あわせて35人分の顧客情報が外部よりアクセスを受けていたことが判明した。ログインIDに紐づく氏名や住所、電話番号などの情報に関しては、異なるシステムで管理しており、流出の可能性はないとしている。

設定不備によりアクセスが可能となっていた期間や、外部からアクセスを受けた回数については「回答を差し控える(コナミデジタルエンタテインメント広報)」としてコメントは得られなかった。

同社では、第三者により個人情報へのアクセスが確認された顧客に対して、事情を説明するとともに謝罪を行っている。また今回の事態を受けて金融庁に対して報告を行った。

(Security NEXT - 2021/03/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

サイトで他会員情報を誤表示、削除依頼メールで誤送信も - 洋菓子通販店
スマホアプリのウェブサーバがサイバー攻撃被害 - フォレスト出版
クラウド設定不備で顧客情報に外部アクセス - 琉球銀
クラウド設定不備で顧客情報約11万件が閲覧可能に、流出は1件 - ホーユー
「Omiai」運営会社の企業サイトで不具合 - 顧客の問い合わせを意図せずキャッシュ
外部クラウド利用したカードローン申込窓口に設定不備 - 三井住友信託銀
持出情報同期したクラウドアカウントがフィッシング被害 - 千葉大付属病院
「Salesforce」設定不備で顧客情報に外部アクセス - 静岡銀
SMBC信託銀のクラウド設定ミス、暗号化暗証番号が平文で閲覧も
「Salesforce」で設定不備、外部アクセスにより情報が流出 - JICA