Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

顧客情報がネット上で閲覧可能に - 愛知のCATV局

ケーブルテレビ局である知多メディアスネットワークは、顧客の個人情報が流出した可能性があることを明らかにした。

同社によれば、サイト内に保存されていた一部顧客情報が、インターネット上で閲覧できる状態となっていたもの。時期によって件数が異なるものの、最大顧客6635人が対象で氏名と住所が含まれる。

従業員専用ページの閲覧については制限をかけていたが、ページへ添付したファイルについてはアクセス制限の対象となっておらず、担当者もその認識がなかったという。

5月19日に顧客から指摘があり問題が判明。ログより直近1カ月のアクセス状況を確認したところ、アクセスがあったのは今回指摘した顧客の1件のみで、43人分の個人情報が流出していた。

同社では、個人情報が含まれる問題のデータを削除し、同ページを閉鎖した。対象となる顧客には書面にて連絡を取るとしている。

(Security NEXT - 2023/05/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Apache MINA」の深刻な脆弱性 - 複数ブランチで修正未反映
「BerriAI LiteLLM」にSQLi脆弱性 - 認証情報漏洩のおそれ、悪用も
「Android」に近接ネットワーク経由のRCE脆弱性 - PoC公開も
「Linuxカーネル」の暗号通信処理にLoP脆弱性「Dirty Frag」
先週注目された記事(2026年5月3日〜2026年5月9日)
「MS 365」に不正ログイン、個人情報流出の可能性 - 日経米子会社
開示文書の墨塗り個人情報、出力ミスで参照可能に - 北九州市
事業者宛てメールで複数の誤送信が判明 - 公共施設の管理運営会社
米当局、脆弱性3件の悪用を警告 - 「Ivanti EPMM」「PAN-OS」は緊急対応を
Linuxカーネルに権限昇格の脆弱性「Copy Fail」 - PoC公開済み