一部製品にユーザー情報が混入、利用者へ展開 - チエル
問題が判明した利用者においてサーバを停止し、内部より問題のデータを削除した。同じバージョンは、教育委員会や大学など36団体に導入されており、問題のデータが存在するかに関わらず、問題のデータを削除する作業について実施するよう依頼した。
問題のデータを閲覧するには特定のコマンドを入力する必要があり、今回データを閲覧した2人以外に流出した可能性は低いと同社は説明している。
同社は関係者と連携のもと、連絡が可能なユーザーへ個別に連絡を取っている。また再発防止にあたり修正パッチを用意。対象バージョンの利用者に無償で適用するとしている。
(Security NEXT - 2023/07/26 )
ツイート
関連リンク
PR
関連記事
現金領収帳2冊が所在不明、1冊に個人情報 - 北九州市
韓国関連グループの標的型攻撃が継続 - GitHub悪用でマルウェア展開
小学校教諭が児童情報含むUSBメモリを持ち帰り紛失 - 紀の川市
外部サービス侵害で従業員などの個人情報が流出した可能性 - アルビオン
インシデントが2割強の増加 - 「EC-CUBE」改ざん被害も複数報告
ルータOS「OpenWrt」に脆弱性 - 修正版がリリース
「Karmada Dashboard」に深刻な脆弱性 - 修正版が公開
「Apache Tomcat」に複数脆弱性 - 10月のアップデートで修正済み
メール本文に関係者アドレスを記載、削除し忘れ流出 - 神奈川県
兵庫県、「はばタンPay+」のシステムを改修 - 申請受付を再開

