複数小売電気事業者、既契約情報を他社チャットボットで取得
日本瓦斯では、委託先1社がガス契約を結んでいた顧客の電気契約に関する情報を取得。不正な申込手続きを行っていたことがわかった。
顧客からの連絡をきっかけに調査を行ったところ、16件の不正申し込みが判明。実際に電力契約の変更に至ったものはなかったという。
また東京ガスでは、東京ガスライフバル湘南において、顧客への提案資料を作成するため、顧客5件に関する電気使用量などの情報を不正に得ていた。
これを受けて全店調査を実施したところ、東京ガスライフバルやエネスタなど、3社が運営する販売店4店舗で、最大322件について契約変更に必要となる顧客番号や供給地点特定番号などの情報などを取得していた。
東京ガスは電気契約の切り替えに関する意思表示は受けていたと説明。承諾を得ることなく電気契約を切り替えていたケースは確認されていないとしている。
(Security NEXT - 2021/07/26 )
ツイート
関連リンク
PR
関連記事
チャット内で講座受講者の個人情報が閲覧可能に - 練馬区
医療機器メーカー関係者が患者X線画像を持ち出し - 宝塚市立病院
従業員が個人利用の生成AIに顧客情報を誤アップロード - RIZAP
システム設定で変更ミス、一部データが消失 - 厚労省
業務用チャットアカウントに不正アクセス - 東京計器
予約管理システムの管理者アカウントに不正アクセス - ホテルプリンセス京都
AIアシスタント「Nanobot」のWhatsApp連携コンポーネントに深刻な脆弱性
組織向けコラボツール「Mattermost」に脆弱性 - 「クリティカル」も
個人情報含むファイルを業務チャットで誤送信 - トライトグループ会社
マルウェアがSlack認証情報を窃取、個人情報や履歴が流出か - 日経


