Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

子会社コンビニPCから従業員情報流出の可能性 - 泉北高速鉄道

泉北高速鉄道は、子会社の泉鉄産業が運営するコンビニエンスストア2店舗の業務用パソコン内部に不正なプログラムが存在し、従業員の個人情報が流出した可能性があることを明らかにした。

同社によれば、8月7日10時ごろ、業務用パソコンの画面が普段と違うことに店舗従業員が気付いたもの。調査したところ、セブン-イレブン泉北高速和泉中央店とセブン-イレブン泉北高速泉ケ丘店の業務用パソコンに不正なプログラムがインストールされていることが判明した。

同パソコン内部に保存されていた個人情報が流出した可能性がある。対象となるのは両店舗の退職者を含む従業員最大298人。氏名、住所、電話番号、生年月日、年齢、採用日、勤務情報、給与情報などが含まれる。顧客の個人情報や利用情報などは含まれていない。

同社では、8月10日に個人情報保護委員会へ報告。端末の利用を停止し、不正プログラムがインストールされた経緯や情報流出の有無など詳細について調べている。

また被害を受けた端末は、泉鉄産業が独自に用意したものと説明。フランチャイザーが用意した発注業務用端末への影響については否定している。

(Security NEXT - 2023/08/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

あらたな脅威へ対応する設定ファイルが原因に - CrowdStrike障害
Windows端末の障害問題に便乗するサイバー攻撃が発生中
CrowdStrike、Windows環境での不具合で声明 - 復旧方法も紹介
一部Window端末が正常に起動できず - CrowdStrikeが不具合認める
システムの仕様を知らずメール誤送信が発生 - 東京都福祉保健財団
市教委で特別支援教育就学奨励費対象児童の一部名簿を紛失 - 湖西市
Cisco、セキュリティアドバイザリ9件を公開 - 「Blast-RADIUS」の影響も
書類が車両走行中に散乱、一部未回収 - 明治国際医療大
職員がサポート詐欺被害、被害端末内に個人情報 - 吉田町
メールシステムで設定ミス、当初ベンダーも原因特定できず - 上智大