学習支援アプリから国内外の個人情報が流出、設定不備で - カシオ
同システムにおいて誤操作や管理の不備などが重なり、開発環境のネットワークセキュリティ設定の一部が解除された状態で、第三者がアクセスできる状況だったという。被害については開発環境で発生したものとしており、同アプリの利用には影響ないとしている。
同社では、情報が漏洩した開発環境のデータベースを停止。外部協力のもと詳しい原因など調べるとともに、法的な対応なども検討している。
10月16日に個人情報保護委員会とプライバシーマーク審査機関である日本情報システムユーザー協会に報告するとともに、対象となる顧客にメールで連絡を取っている。
(Security NEXT - 2023/10/19 )
ツイート
関連リンク
PR
関連記事
「React」脆弱性、実証コード公開 - 悪用リスクが上昇
サイバー攻撃で顧客管理システムのPWが流出 - 車検チェーン店
放課後児童クラブでメール誤送信 - 個人情報印刷時に第三者へ
5支店で個人情報含む伝票を紛失、誤廃棄の可能性 - 興能信金
サポート詐欺で遠隔操作ツールをインストール - 和歌山の休日診療所
「GitLab」に複数の脆弱性 - アップデートで修正
2026年1月開催の「JSAC2026」、参加登録がスタート
「Chrome 143」を公開 - 重要度「高」4件含む脆弱性13件に対応
「Next.js」にセキュリティアップデート - 「React」脆弱性が影響
「Apache HTTPD」にアップデート - 脆弱性5件を解消

