Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ウェビナー申込者情報を誤公開、外部アクセスは確認されず - 日経

日本経済新聞社は、インターネット上で過去に開催したウェビナーの申込者に関する個人情報を誤って公開状態にするミスがあったことを明らかにした。外部からのアクセスは確認されていないとしている。

同社によれば、2022年8月19日に開催したウェビナーへ参加を申し込んだ3763人に関する個人情報を、2023年5月11日から同月24日にかけてインターネット上で公開していたもの。

氏名や住所、電話番号、メールアドレス、生年月日、年収、金融資産額のほか、一部申込者については金融機関の口座番号も含まれる。

ウェビナーで利用した配信システムの管理者がシステムを改変した際、ファイルを公開設定に変更するミスがあり、インターネット経由で閲覧できる状態だった。個人情報が保存されたファイルに対し、外部からのアクセスは確認されていないという。

巡回調査を行っていたウェビナー関係者が24日に発見。外部からのアクセスを遮断し、問題のファイルを削除した。

対象となる申込者には、6月13日に通知を発送して経緯を説明。個人情報保護委員会に対する報告も行っている。

(Security NEXT - 2023/06/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

チャレンジ農業支援事業の委託先が携帯電話を紛失 - 東京都
北米法人で情報流出を確認、ランサム影響か - アルプスアルパイン
セキュリティ診断に探索的テストを組みあわせた「IoT機器診断サービス」
攻撃者を疑似体験し、セキュリティの重要性を学ぶボードゲーム - IPA
「Splunk Enterprise」に複数の脆弱性 - アップデートで修正
Palo Alto Networksの「PAN-OS」や「Cortex XDR」に脆弱性
「Craft CMS」に脆弱性、攻撃容易で影響大 - 7月の更新で修正済み
メール誤送信、育児セミナー参加予定者のメアド流出 - 大阪市
「WordPress」のセキュリティ対策プラグインを公開 - クラウドセキュア
他自治体職員のなりすまし電話にだまされ個人情報を漏洩 - 鹿児島市