Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ウェビナー申込者情報を誤公開、外部アクセスは確認されず - 日経

日本経済新聞社は、インターネット上で過去に開催したウェビナーの申込者に関する個人情報を誤って公開状態にするミスがあったことを明らかにした。外部からのアクセスは確認されていないとしている。

同社によれば、2022年8月19日に開催したウェビナーへ参加を申し込んだ3763人に関する個人情報を、2023年5月11日から同月24日にかけてインターネット上で公開していたもの。

氏名や住所、電話番号、メールアドレス、生年月日、年収、金融資産額のほか、一部申込者については金融機関の口座番号も含まれる。

ウェビナーで利用した配信システムの管理者がシステムを改変した際、ファイルを公開設定に変更するミスがあり、インターネット経由で閲覧できる状態だった。個人情報が保存されたファイルに対し、外部からのアクセスは確認されていないという。

巡回調査を行っていたウェビナー関係者が24日に発見。外部からのアクセスを遮断し、問題のファイルを削除した。

対象となる申込者には、6月13日に通知を発送して経緯を説明。個人情報保護委員会に対する報告も行っている。

(Security NEXT - 2023/06/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Microsoft Streaming Service」の脆弱性に対する攻撃に注意
小学校サイト掲載の学級通信に要配慮個人情報 - 豊田市
「Security Days Spring」、3月に東名阪で順次開催
顧客向け案内メールを「CC」送信 - トヨタツーリスト
県立高校で生徒の個人情報含む出席簿を紛失 - 埼玉県
個人情報含む労働力調査関係書類を紛失 - 群馬県
個情委、四谷大塚に行政指導 - 子どもを守るため特に注意必要
税関の入国者申告データが消失 - アプリ改修作業のエラー対応ミスで
公立保育園のUSBメモリ、車上荒らしで盗難 - 福井市
Ivanti、「外部整合性チェックツールICT」の機能強化版を公開