個人情報などウェブ入力内容を委託先に外部送信 - 新生銀

送信先となっていたのは、再委託を含め、同社と業務委託契約を結ぶウェブ解析ツールの提供事業者や広告メディア事業者で、従来発表してきた誤送信も含め10社にのぼる。

すでに8社においてデータの削除が完了。2社については技術的にサーバより削除が難しいが、セキュリティ対策が講じられていることを確認しているという。

同社は、システムリスクやウェブページ開発においてリスクの管理体制に不備があり、業務委託先などへ提供するデータの確認が不十分だったと説明。2021年10月までに対策を実施したが引き続き管理体制の強化を図りたいとしている。

（Security NEXT - 2022/01/28 ） ツイート

PR

関連記事

患者情報含むUSBメモリを紛失、座席下から発見 - 名古屋医療センター
個人情報含む学内共有ファイルで公開設定ミス - 同志社大
不正アクセスで関係者情報が流出か、電力供給への影響なし - 中部電力
本人確認書類画像の保存先クラウドに設定不備 - 宿泊施設向けSaaS
契約照会システムで利用者の個人情報が閲覧可能に - 生保協会
インク通販サイトに不正アクセス - 個人情報流出の可能性
顧客情報含む伝票など誤廃棄 - 東京三協信金
通販サイト会員の個人情報が流出 - ペットフード販売会社
契約審査員がサポート詐欺被害、PC遠隔操作 - 海外貨物検査
ゲーム利用者の内部識別子を広告ツールに外部送信 - LINEヤフー