Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アンケートで回答結果閲覧できる管理者URLを誤送信 - マニュライフ生命

マニュライフ生命保険は、一部契約者にアンケートの回答結果が閲覧できる管理者用サイトのURLを誤ってメールで送信するミスがあったことを明らかにした。

同社によれば、9月22日に一部契約者へ「マイページわくわくログインキャンペーン」のアンケートを回答するためのURLをメールで案内しようとしたところ、誤って管理者用サイトのURLを送信するミスがあったという。同日顧客より指摘があり問題が判明した。

問題のURLを開くと、アンケート回答者のメールアドレス2万1622件をはじめ、回答結果を閲覧できる状態だった。氏名やクレジットカード情報、契約情報などは含まれていないとしている。

同社が調査したところ、顧客1人が管理者用サイトにアクセスし、アンケート回答結果をダウンロードしていたことが判明。同社では同顧客がダウンロードしたデータを削除したことを確認したという。また管理者用サイトに対して複数のアクセスがあり、最大571件のメールアドレスを閲覧された可能性があることがわかった。

同社では同日、アンケート回答結果を削除し、管理者用サイトを閉鎖。あわせて、アンケートサイト自体を削除している。

(Security NEXT - 2022/10/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

サイバー攻撃で個人情報流出、外部からの接触も - カンタス航空 
Adobe製フォーム作成管理ツールに悪用リスク高い脆弱性
「Adobe ColdFusion」に深刻な脆弱性 - 緊急アップデートを
MS、7月の月例セキュリティパッチを公開 - 前月の約2倍
「Citrix CVAD」「Citrix DaaS」に脆弱性 - 「VDA」の更新呼びかけ
「FortiWeb」に認証不要でコマンド実行が可能となるSQLi脆弱性
「OpenSSL 3.5.1」がリリース - コピペミス起因脆弱性を解消
「FortiOS」に脆弱性 - アドバイザリ3件を公開
米当局、2019年以前の既知脆弱性4件を悪用リストに追加
認定看護師教育課程の説明会参加者向けメールで誤送信 - 茨城県立医療大