顧客情報がネット上で閲覧可能に - エネックス
プロパンガスや電気の販売を手がけるエネックスは、一部顧客情報がインターネット上で閲覧できる状態となっており、流出した可能性があることを明らかにした。
同社によれば、顧客1人が同社へ送付した画像データが、インターネット上から閲覧できる状態となっていたもの。氏名、住所、年齢、契約中の電力会社、電力プランなどが含まれる。
5月21日に外部から指摘があり判明した。同社が運営するサイトに導入しているシステムの使用方法に問題があったという。データの閲覧には特殊が操作が必要だとしている。
同社では、問題のページを非公開にした。対象となる顧客に、経緯の説明と謝罪を行っている。
(Security NEXT - 2023/05/25 )
ツイート
関連リンク
PR
関連記事
AWS向けMCPサーバに深刻なRCE脆弱性 - 修正状況は不明
市議会議員がブログに小学校入学生名簿を掲載 - 認識不足で
海外子会社に不正アクセス、情報流出の可能性 - オカムラ
2025年4Qクレカ不正利用被害、4年ぶりに100億円下回る
先週注目された記事(2026年4月5日〜2026年4月11日)
「MS Edge」がアップデート - 「クリティカル」含む脆弱性60件を修正
「Adobe Acrobat/Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
金融機関を装うフィッシングメールに警戒を - 報告が増加中
子会社で一部サーバがランサム被害、詳細を調査 - システムソフト
総務省の行政不服審査DB掲載裁決書に個人情報 - 沖縄県
