顧客情報がネット上で閲覧可能に - 愛知のCATV局
ケーブルテレビ局である知多メディアスネットワークは、顧客の個人情報が流出した可能性があることを明らかにした。
同社によれば、サイト内に保存されていた一部顧客情報が、インターネット上で閲覧できる状態となっていたもの。時期によって件数が異なるものの、最大顧客6635人が対象で氏名と住所が含まれる。
従業員専用ページの閲覧については制限をかけていたが、ページへ添付したファイルについてはアクセス制限の対象となっておらず、担当者もその認識がなかったという。
5月19日に顧客から指摘があり問題が判明。ログより直近1カ月のアクセス状況を確認したところ、アクセスがあったのは今回指摘した顧客の1件のみで、43人分の個人情報が流出していた。
同社では、個人情報が含まれる問題のデータを削除し、同ページを閉鎖した。対象となる顧客には書面にて連絡を取るとしている。
(Security NEXT - 2023/05/30 )
ツイート
関連リンク
PR
関連記事
ランサム被害を確認、受託データや生産に影響なし - 山藤三陽印刷
「OpenStack Vitrage」に脆弱性 - API経由でコード実行の可能性
工場のセキュリティ成熟度を評価、表彰する「OTセキュリティ アワード」
「Langflow」にプロンプトインジェクションによるRCE脆弱性
「Apache Ranger」にRCE脆弱性 - 開発者とCISAで評価に差
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「Android」向けパッチで脆弱性116件に対応 - 一部で悪用の兆候
「Android」に月例パッチ、脆弱性107件に対応 - 2件ですでに悪用も
リコール案内DMの一部に異なる顧客の宛名用紙 - トヨタ系ディーラー
「Teams」で学生情報含むファイルの権限設定ミス - 明学大
