Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

顧客情報がネット上で閲覧可能に - エネックス

プロパンガスや電気の販売を手がけるエネックスは、一部顧客情報がインターネット上で閲覧できる状態となっており、流出した可能性があることを明らかにした。

同社によれば、顧客1人が同社へ送付した画像データが、インターネット上から閲覧できる状態となっていたもの。氏名、住所、年齢、契約中の電力会社、電力プランなどが含まれる。

5月21日に外部から指摘があり判明した。同社が運営するサイトに導入しているシステムの使用方法に問題があったという。データの閲覧には特殊が操作が必要だとしている。

同社では、問題のページを非公開にした。対象となる顧客に、経緯の説明と謝罪を行っている。

(Security NEXT - 2023/05/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

生徒の個人情報を飲酒後に紛失、中学校教諭を処分 - 川崎市
支援事業補助金の募集メールで誤送信 - 香川県観光協会
フィッシングサイトの撲滅競技 - 2週間で2828件をテイクダウン
「SonicWall SMA 100」シリーズに脆弱性 - アップデートが公開
SonicWall製ファイアウォールにDoS脆弱性 - SSL VPN有効時に影響
「SonicWall Email Security」に複数脆弱性 - アップデートが公開
SonicWallのリモートアクセス製品「SMA1000」にゼロデイ脆弱性
「SonicOS」に複数のDoS脆弱性が判明 - 修正版を公開
ECサイト管理画面に不正アクセス、一部顧客情報が流出 - NSバイオジャパン
成績票原本を誤廃棄、システム未登録でデータ消失 - 岡山大