返却したPOSレジに組合員データが残存 - 大学生協みやぎインカレ
宮城県内の大学や高専に店舗を展開する大学生協みやぎインターカレッジコープは、リース会社に返却したPOSレジ内部に、一部の組合員データが残存していたことを公表した。データが外部に流出する可能性は低いとしている。
同組合によれば、2月にリース会社へ返却したPOSレジ内部に一部組合員のデータが残存していたもの。対象となるのは、2022年12月時点で同組合に加入していた組合員4326人の氏名で、そのうち46人については電話番号も含まれる。
データを利用するには特定のネットワークに接続してIDやパスワードを入力する必要があり、氏名は暗号化されているという。また問題の判明を受けてPOSレジを引き揚げた回収業者に確認したところ、回収業者ではPOSレジを粉砕処理しており、同社より「データ消去処理作業完了証明書」を受領したとして、残存データが外部に流出した可能性は低いとしている。
同組合では、氏名と電話番号が流出したおそれのある46人に書面で経緯を報告するとしている。
(Security NEXT - 2023/04/27 )
ツイート
関連リンク
PR
関連記事
課税調査中に個人情報含む資料を紛失 - 京都市
自治体向け資料に個人情報、図関連データとして内包 - 兵庫県
事務局内情報共有サイト、アクセス制限なく情報流出 - 岩手県
中等教育学校で受験生資料含むUSBメモリを紛失 - 新潟県
「WatchGuard Firebox」に脆弱性 - ゼロデイ攻撃が発生、更新や痕跡調査を
不正アクセスでトップページ改ざん、外部サイトへ遷移 - 文字起こしサービス会社
図書館サーバからスパム送信、更新時の未承認設定変更が影響 - 岡山県
まもなく年末年始、長期休暇前にセキュリティ総点検を
「Apache StreamPark」に暗号化などの脆弱性3件が判明
「OpenShift GitOps」に権限昇格の脆弱性 - クラスタ掌握のおそれ
