Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

寄付者の個人情報に外部アクセス - 朝日新聞厚生文化事業団

社会福祉法人である朝日新聞厚生文化事業団は、クラウドで管理していた一部寄付者の情報が外部の第三者によりアクセスされたことを明らかにした。

同法人によれば、寄付の受け付けに利用していたクラウド上の顧客管理システムが外部よりアクセスできる状態となっていたことが1月に判明したもの。

調査を行ったところ、寄付者4人に関する氏名、住所、電話番号、メールアドレス、支援金額、入金日、入金方法などの情報が第三者によって閲覧されたことがわかった。

同法人ではシステムを修正、対象となる寄付者に対して説明と謝罪を行った。本誌では同法人に対象となったシステムや問題が判明した経緯、原因について取材を求めたが、「回答は差し控える」としてコメントは得られなかった。

(Security NEXT - 2021/03/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

GMOに身代金要求 - ランサム攻撃や情報公開を行うと脅迫
メール配信システムで契約者情報が流出 - ラクスグループ会社
GMO「デスクトップクラウド」で侵害 - 利用者から金融口座の不正操作報告
NEC委託先にサイバー攻撃 - 顧客システムで障害、個人情報流出
自治体など利用する一斉同報サービスに不正侵入 - 影響を調査
研究用原子炉利用者の身分証明書などが外部流出 - 原子力機構
クラウドから顧客の個人情報が流出した可能性 - コロナ
アクセス制限に不備、個人情報流出の可能性 - エリッツHD子会社
VPN機器経由でランサム被害、メアド変更など対策実施 - 丸高興業
本人確認書類画像の保存先クラウドに設定不備 - 宿泊施設向けSaaS