Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

顧客情報がネット上で閲覧可能に - エネックス

プロパンガスや電気の販売を手がけるエネックスは、一部顧客情報がインターネット上で閲覧できる状態となっており、流出した可能性があることを明らかにした。

同社によれば、顧客1人が同社へ送付した画像データが、インターネット上から閲覧できる状態となっていたもの。氏名、住所、年齢、契約中の電力会社、電力プランなどが含まれる。

5月21日に外部から指摘があり判明した。同社が運営するサイトに導入しているシステムの使用方法に問題があったという。データの閲覧には特殊が操作が必要だとしている。

同社では、問題のページを非公開にした。対象となる顧客に、経緯の説明と謝罪を行っている。

(Security NEXT - 2023/05/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

インシデント件数減少、ただしサイト改ざんは倍増
講座受講者リストをメールに誤添付 - 北九州市
ランサム被害で個人情報流出の可能性 - FA機器開発会社
インク通販サイトに不正アクセス - 個人情報流出の可能性
エレコム製無線LAN機器に複数脆弱性 - アップデートを提供
「Unbound」に複数脆弱性 - キャッシュ汚染などに対処
「Chrome」にセキュリティ更新 - 脆弱性370件を修正
「Node.js」のアップデートが公開 - 脆弱性11件を修正
Cisco、8月5日に複数製品の脆弱性情報を公開予定
ファイアウォール管理製品「Cisco FMC」に脆弱性 - すでに悪用も