複数小売電気事業者、既契約情報を他社チャットボットで取得
複数の小売電気事業者の委託先などが、顧客になりすまして他社のウェブサイト上から既契約関連情報を取得し、不正な申し込みや営業に利用していたことがわかった。
ガス小売にくわえて、電気の小売も手がける日本瓦斯および東京ガスの一部委託先や販売店が、顧客の既契約がある東京電力エナジーパートナーより顧客情報を取得し、不正に利用していたことが判明したもの。
いずれも他社の電気料金を把握していることへ疑問に思った顧客からの問い合わせで問題が判明。両社から東京電力エナジーパートナーに対して報告があったという。
契約情報を取得するために利用していたのは、東電EPが顧客からの問い合わせへ対応するためウェブサイトに設置している「チャットサービス」。
同チャットサービスでは、人手を介さない「サポートAI」と文字でやり取りを行い、複数の項目に回答することで契約変更の申込みに必要となる「顧客番号」や「供給地点特定番号」をはじめ、「契約プラン」「電気使用量」「請求金額」などを確認できる。
(Security NEXT - 2021/07/26 )
ツイート
関連リンク
PR
関連記事
チャット内で講座受講者の個人情報が閲覧可能に - 練馬区
医療機器メーカー関係者が患者X線画像を持ち出し - 宝塚市立病院
従業員が個人利用の生成AIに顧客情報を誤アップロード - RIZAP
システム設定で変更ミス、一部データが消失 - 厚労省
業務用チャットアカウントに不正アクセス - 東京計器
予約管理システムの管理者アカウントに不正アクセス - ホテルプリンセス京都
AIアシスタント「Nanobot」のWhatsApp連携コンポーネントに深刻な脆弱性
組織向けコラボツール「Mattermost」に脆弱性 - 「クリティカル」も
個人情報含むファイルを業務チャットで誤送信 - トライトグループ会社
マルウェアがSlack認証情報を窃取、個人情報や履歴が流出か - 日経

