Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

子会社コンビニPCから従業員情報流出の可能性 - 泉北高速鉄道

泉北高速鉄道は、子会社の泉鉄産業が運営するコンビニエンスストア2店舗の業務用パソコン内部に不正なプログラムが存在し、従業員の個人情報が流出した可能性があることを明らかにした。

同社によれば、8月7日10時ごろ、業務用パソコンの画面が普段と違うことに店舗従業員が気付いたもの。調査したところ、セブン-イレブン泉北高速和泉中央店とセブン-イレブン泉北高速泉ケ丘店の業務用パソコンに不正なプログラムがインストールされていることが判明した。

同パソコン内部に保存されていた個人情報が流出した可能性がある。対象となるのは両店舗の退職者を含む従業員最大298人。氏名、住所、電話番号、生年月日、年齢、採用日、勤務情報、給与情報などが含まれる。顧客の個人情報や利用情報などは含まれていない。

同社では、8月10日に個人情報保護委員会へ報告。端末の利用を停止し、不正プログラムがインストールされた経緯や情報流出の有無など詳細について調べている。

また被害を受けた端末は、泉鉄産業が独自に用意したものと説明。フランチャイザーが用意した発注業務用端末への影響については否定している。

(Security NEXT - 2023/08/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「MS Edge」にアップデート - ゼロデイ脆弱性などに対応
教員が小学校授業で過去の年賀ハガキを教材利用 - 横須賀市
生活保護受給者の医療券を別機関へ誤送付 - 新潟市
県立高で施錠管理の住民票記載事項証明書が所在不明 - 香川県
子育て事務センターで請求書を紛失、受領するも未処理 - 堺市
熊本県農業サイトへのサイバー攻撃、詳細調査でDB侵害が判明
外部からサイバー攻撃、一部業務で遅延も - システムエグゼ
複数サーバでランサム被害、ECサイト運営などに影響 - はるやまHD
「Citrix Bleed 2」への懸念広がる - 提供元は「悪用未確認」強調
メッセージ保護アプリ「TM SGNL」の複数脆弱性、悪用リストに追加