Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

オートローン申込者の氏名がネット上で検索可能に - 沖縄の信販会社

信販会社のOCSは、オートローンの申込者に関する氏名が、インターネット上で閲覧された可能性があることを明らかにした。

同社によれば、2014年10月8日から2021年11月10日にかけて、「加盟店向けWEBサービス」よりオートローンへ申し込んだ顧客282件が閲覧できる状態となっていたもの。

2021年11月10日に関係者から指摘があり確認したところ、顧客の氏名が閲覧できる状態となっていることが判明した。氏名以外の情報は含まれていないという。

申し込みシステムの設定に不備があったことが原因で、同日関連するシステムを停止。検索サイト事業者に対象の個人情報を削除するよう要請した。

(Security NEXT - 2022/01/06 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

健康ポイント参加者宛の案内メールで誤送信 - 鏡野町
個人情報が閲覧可能に、システムメンテ時の不備で - メルセデス・ベンツ日本
学修システムに誤設定、仮保存の個人情報が閲覧可能に - 浜医大
セミナー申込フォーム、確認設定から他者が閲覧可能に - 山口県
フォームで個人情報が閲覧可能に、社内共有時のミスで - スーパーチェーン
フォーム編集ページへ誤リンク、個人情報が閲覧可能に - お茶大
イベント申込フォームで設定ミス、オーナー権限移行時に - 和洋女子大
移住相談会の申込者情報が閲覧可能に、フォーム設定ミスで - 埼玉県
テゲ宮崎の通販サイト、管理ページが認証なしで閲覧可能に
ぴあチケットリセールサイトでキャッシュ設定ミス - 個人情報を誤表示