Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

子会社コンビニPCから従業員情報流出の可能性 - 泉北高速鉄道

泉北高速鉄道は、子会社の泉鉄産業が運営するコンビニエンスストア2店舗の業務用パソコン内部に不正なプログラムが存在し、従業員の個人情報が流出した可能性があることを明らかにした。

同社によれば、8月7日10時ごろ、業務用パソコンの画面が普段と違うことに店舗従業員が気付いたもの。調査したところ、セブン-イレブン泉北高速和泉中央店とセブン-イレブン泉北高速泉ケ丘店の業務用パソコンに不正なプログラムがインストールされていることが判明した。

同パソコン内部に保存されていた個人情報が流出した可能性がある。対象となるのは両店舗の退職者を含む従業員最大298人。氏名、住所、電話番号、生年月日、年齢、採用日、勤務情報、給与情報などが含まれる。顧客の個人情報や利用情報などは含まれていない。

同社では、8月10日に個人情報保護委員会へ報告。端末の利用を停止し、不正プログラムがインストールされた経緯や情報流出の有無など詳細について調べている。

また被害を受けた端末は、泉鉄産業が独自に用意したものと説明。フランチャイザーが用意した発注業務用端末への影響については否定している。

(Security NEXT - 2023/08/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

患者情報が閲覧可能に、管理者用URLを誤公開 - 慶応大病院
一部高校生の貸出用端末で成績情報が閲覧可能に - 静岡県
レセプトデータの移管作業に用いるUSBメモリを紛失 - 群馬の病院
学習支援システムの開発サーバから生徒情報が流出か - ECC
PDFを処理する「Ghostscript」にRCE脆弱性 - アップデートで修正
「Firefox」や「Thunderbird」にアップデート - 深刻な脆弱性を修正
サイト改ざんで不正なページが表示 - 手芸用品メーカー
企業承認者のメアド流出、システム不具合で - 案件紹介サービス
再委託先でメール誤送信、イベント参加者のメアド流出 - 香川県
不正アクセスを受け、不正なメール送信 - SOMPO HD傘下の開発会社