返却したPOSレジに組合員データが残存 - 大学生協みやぎインカレ

宮城県内の大学や高専に店舗を展開する大学生協みやぎインターカレッジコープは、リース会社に返却したPOSレジ内部に、一部の組合員データが残存していたことを公表した。データが外部に流出する可能性は低いとしている。

同組合によれば、2月にリース会社へ返却したPOSレジ内部に一部組合員のデータが残存していたもの。対象となるのは、2022年12月時点で同組合に加入していた組合員4326人の氏名で、そのうち46人については電話番号も含まれる。

データを利用するには特定のネットワークに接続してIDやパスワードを入力する必要があり、氏名は暗号化されているという。また問題の判明を受けてPOSレジを引き揚げた回収業者に確認したところ、回収業者ではPOSレジを粉砕処理しており、同社より「データ消去処理作業完了証明書」を受領したとして、残存データが外部に流出した可能性は低いとしている。

同組合では、氏名と電話番号が流出したおそれのある46人に書面で経緯を報告するとしている。

（Security NEXT - 2023/04/27 ） ツイート

PR

関連記事

「Ivanti DSM」に権限昇格の脆弱性 - アップデートで修正
DDoS攻撃で一時サイトが閲覧しづらい状態に - 日本産業衛生学会
投票所へバイクで移動中、個人情報含む書類を紛失 - 高槻市
ランサムウェア被害による情報流出を確認 - 穴吹ハウジングサービス
AWSアカウントに不正アクセス、スパム送信の踏み台に - つくるAI
職員アカウントがフィッシング被害、情報流出のおそれも - 日大
システムがランサム被害、詳細を調査 - ウチヤマHD
「Parse Server」に認証回避の脆弱性 - 別アプリのトークンでログイン可能に
「i-フィルター」など複数製品に脆弱性 - 修正版をリリース
米当局、「Ivanti EPM」など3製品の脆弱性悪用に注意喚起