ネット流出の可能性ある個人情報、対象件数を修正 - 沖縄の信販会社

第三者よりアクセスされた可能性がある従来の282件に加えて、ログにより225件に対してもアクセスが行われていたことが判明した。いずれも氏名のみとしている。

また2017年12月1日以前に関しては、ログが残っていないため調査が行えなかったが、4339件に関してはアクセスされうる状態にあり、流出のおそれがあると判断した。氏名、性別、住所、電話番号などの情報が含まれる。

同社では、すでに同サイトの改修を終えており、2月15日にサービスを再開。再発防止にあたり、定期的に見直しを行うなど、ウェブサービス全般のセキュリティについて強化を図るとしている。

（Security NEXT - 2022/05/30 ） ツイート

PR

関連記事

端末管理システムで誤設定、従業員情報が閲覧可能に - マイナビ
「認知症サポーター養成講座」の案内メールを誤送信 - 藤沢市
ビジネスプランコンテストの応募システムに不備、改修時に発生 - 日本政策金融公庫
委託業者の別自治体向け納品ファイルに個人情報 - あま市
米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も
学生インターンシップ説明会の案内メールで誤送信 - 愛知県
個人情報が外部から閲覧可能に、権限変更漏れで - クマ財団
オープンデータに調査回答者のメアド、削除し忘れ - 横浜市
知財センターのセミナー案内メールで送信ミス - 山口大
委託業者がメール誤送信、講座応募者のメアド流出 - 静岡県