Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

問合フォームより送信された個人情報が流出した可能性 - ビッグモーター

中古車販売大手のビッグモーターは、同社ウェブサイトの問い合わせフォームより送信された個人情報が外部に流出した可能性があることを明らかにした。

同社によれば、2016年11月から2023年8月にかけて、同社ウェブサイトの問い合わせフォームより送信された氏名、住所、電話番号、メールアドレスなどの個人情報が外部に流出した可能性があることが判明したという。

8月18日に同社ウェブサイトが侵害されたことを確認。調査を行ったところ、サーバ内部に保存されていた情報が外部に流出した可能性があることがわかった。

同社では、サーバに保管されていた個人情報を削除し、問い合わせフォームを含むサイトの一部を停止。個人情報保護委員会へ報告するとともに警察へ相談しており、対象者に対しては、メールなどを通じて順次連絡を取るとしている。

同社の顧客情報に関しては、侵害されたサーバとは別のシステムで保管しているとして、流出の可能性を否定した。

(Security NEXT - 2023/10/31 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

子会社の「LNG受発注システム」で侵害痕跡を確認 - 北海道ガス
損害調査法人がランサム被害 - ファイル転送ツールの痕跡も
F5が四半期アドバイザリ、「BIG-IP」関連に多数脆弱性
LLMアプリ開発基盤「Dify」に複数のクリティカル脆弱性
27店舗で印鑑届の紛失が判明、誤廃棄の可能性 - 豊川信金
海外子会社にサイバー攻撃、個人情報流出の可能性 - 象印
「Apache Flink」にコードインジェクションの脆弱性 - 重要度「クリティカル」
「MongoDB」に深刻な脆弱性 - 早急な対応を強く推奨
WPS Office旧脆弱性、2020年以降の製品などにも影響
Ivanti、5月の月例アップデートを公開 - 「クリティカル」脆弱性も