個人情報などウェブ入力内容を委託先に外部送信 - 新生銀

送信先となっていたのは、再委託を含め、同社と業務委託契約を結ぶウェブ解析ツールの提供事業者や広告メディア事業者で、従来発表してきた誤送信も含め10社にのぼる。

すでに8社においてデータの削除が完了。2社については技術的にサーバより削除が難しいが、セキュリティ対策が講じられていることを確認しているという。

同社は、システムリスクやウェブページ開発においてリスクの管理体制に不備があり、業務委託先などへ提供するデータの確認が不十分だったと説明。2021年10月までに対策を実施したが引き続き管理体制の強化を図りたいとしている。

（Security NEXT - 2022/01/28 ） ツイート

PR

関連記事

病院看護師が電子カルテ画像を知人に送信、患者氏名は墨塗り - 長野県
個人情報流出の可能性、委託先のゼロデイ攻撃被害が影響 - 法政大
ふるさと納税者情報を扱うグループメールで権限設定ミス - 海士町
個人情報が閲覧可能に、システムメンテ時の不備で - メルセデス・ベンツ日本
郡上八幡の特産品扱う通販サイトが不正アクセス被害
元従業員が内部資料を持出、情報提供から判明 - リクルート
相続関係書類を誤廃棄、店舗統廃合時のデータ移行不備で - 北央信組
学修システムに誤設定、仮保存の個人情報が閲覧可能に - 浜医大
すかいらーく「テクアウトサイト」 - クレカ情報流出の可能性
フォームの設定不備、WS申込者情報が閲覧可能に - 東大付属中