同意なく個人情報をメーカー登録 - トヨタ販売店9社
一部自動車販売店において、顧客の同意なく、トヨタ自動車に個人情報が提供されていた問題で、同社は販売会社9社において合計3318件発生していたことを明らかにした。
販売店において、トヨタ自動車の顧客認証サービス「TOYOTA・LEXUS共通ID」を発行するために、顧客から同意を得ることなく、同システムに対して顧客情報の登録が行われていたもの。
3月に福岡トヨペットにおいて問題が発覚。その後、全国の販売店において同様の事例がないか調査を進めていた。
今回の調査により、1697件を登録していた神戸トヨペットのほか、福岡トヨタ自動車、兵庫トヨタ自動車、岡山トヨペット、ネッツトヨタ徳島、トヨタカローラ愛豊、埼玉トヨタ自動車、トヨタカローラ沖縄、トヨタカローラ道北の9社において合計3318件が同意なく提供されていることが判明した。
(Security NEXT - 2021/08/20 )
ツイート
関連リンク
PR
関連記事
「PAN-OS」の認証回避脆弱性、詳細公開で悪用懸念高まる
HPのLinux向け印刷ソフトに深刻な脆弱性 - アップデートを呼びかけ
「Unbound」に深刻な脆弱性 - コード実行やキャッシュ汚染などのおそれ
PHP向けテンプレートエンジン「Twig」にRCE脆弱性
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
県立高の授業見学申込フォームで個人情報が閲覧可能に - 群馬県
SNS公開のインタビュー動画に患者が映り込み - 大田記念病院
ランサム攻撃で障害発生、情報流出の可能性も - 東京鋪装工業
Android版「ロボフォーム」に脆弱性 - 意図しないファイルDLのおそれ
ふるさと納税寄付者の非公開氏名をサイトに誤掲載 - 八重瀬町

