返却したPOSレジに組合員データが残存 - 大学生協みやぎインカレ

宮城県内の大学や高専に店舗を展開する大学生協みやぎインターカレッジコープは、リース会社に返却したPOSレジ内部に、一部の組合員データが残存していたことを公表した。データが外部に流出する可能性は低いとしている。

同組合によれば、2月にリース会社へ返却したPOSレジ内部に一部組合員のデータが残存していたもの。対象となるのは、2022年12月時点で同組合に加入していた組合員4326人の氏名で、そのうち46人については電話番号も含まれる。

データを利用するには特定のネットワークに接続してIDやパスワードを入力する必要があり、氏名は暗号化されているという。また問題の判明を受けてPOSレジを引き揚げた回収業者に確認したところ、回収業者ではPOSレジを粉砕処理しており、同社より「データ消去処理作業完了証明書」を受領したとして、残存データが外部に流出した可能性は低いとしている。

同組合では、氏名と電話番号が流出したおそれのある46人に書面で経緯を報告するとしている。

（Security NEXT - 2023/04/27 ） ツイート

PR

関連記事

「Apache Tomcat」にアップデート - 脆弱性「MadeYouReset」を解消
「HTTP/2」実装に「MadeYouReset」脆弱性 - DoS攻撃のおそれ
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外アドバイザリ
登録セキスペ試験、2026年度からCBT方式に移行
秘密管理ツール「OpenBao」に脆弱性 - 任意のコード実行が可能に
N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起
Palo Alto、セキュリティアドバイザリ6件を公開
「Spring Framework」に脆弱性 - アップデートで修正
サイトが閲覧不能に、個人情報流出のおそれも - 筋ジストロフィー協会
LLMキャッシュ管理ツールにRCE脆弱性 - キャッシュ汚染に起因