Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

個人情報などウェブ入力内容を委託先に外部送信 - 新生銀

送信先となっていたのは、再委託を含め、同社と業務委託契約を結ぶウェブ解析ツールの提供事業者や広告メディア事業者で、従来発表してきた誤送信も含め10社にのぼる。

すでに8社においてデータの削除が完了。2社については技術的にサーバより削除が難しいが、セキュリティ対策が講じられていることを確認しているという。

同社は、システムリスクやウェブページ開発においてリスクの管理体制に不備があり、業務委託先などへ提供するデータの確認が不十分だったと説明。2021年10月までに対策を実施したが引き続き管理体制の強化を図りたいとしている。

(Security NEXT - 2022/01/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

カーインテリア通販サイトに不正アクセス - 個人情報流出の可能性
個人情報流出の可能性、生産や販売活動には影響なし - 村田製作所
利用者ページにサイバー攻撃、詳細を調査 - 消費者金融事業者
医療機関関係者向けの感染症週報速報メールで誤送信 - 新潟県
都で宅建業者の始末書などが所在不明 - 行政処分手続き時に判明
松山市営住宅の入居者情報が流出 - 指定管理者がランサム被害
振込依頼書1冊が所在不明、誤廃棄か - 呉信金
保険申込情報流出の可能性、外部から端末を不正操作か - 自動車販売店
建設作業所のNASで情報流出か、設定に問題 - 佐藤工業
クラウドサーバにランサム攻撃、患者情報流出 - 日本美容医療研究機構