Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

設定不備でシステム開発用サーバから顧客情報が流出 - 積水ハウス

積水ハウスは、委託先においてセキュリティ設定に不備があり、システム開発用のクラウドサーバから顧客情報が流出したことを明らかにした。

同社によれば、設計業務システムの開発を委託しているBIPROGYにおいてセキュリティ設定に不備があり、サーバ内部に保管されていた顧客情報が外部に流出したもの。11月6日に同サーバで不審なアクセスを検知。サーバを停止して調査を行ったところ、11月10日に情報流出が判明した。

流出が確認されたのは、2023年に同社が取得した顧客の氏名と建築地住所、図面など2件や、これら物件を担当した同社従業員の氏名12件。

また2001年から2023年の間に同社が取得した顧客の氏名と建築地住所1万1707件、顧客の氏名1万5682件、これら同社の物件担当者に関する氏名7184件についても流出した可能性がある。

同社では情報漏洩の有無などBIPROGYとともに引き続き調査を進める方針。対象となる顧客や従業員に対しては、書面やメールを通じて連絡を取っている。また今回の問題を受けて個人情報保護委員会への報告を行った。

今回被害を受けたサーバは独立した環境で運用していたもので、同社における他システムへの影響については否定している。

(Security NEXT - 2023/12/01 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ランサムリークサイト、年間約4000件の投稿 - 身代金支払うも約2割で反古
ランサムウェア被害のイズミ、完全復旧目標は5月1日
イズミ、ランサム被害で宅配など一部サービスを停止 - 新店舗オープンを延期
サイクリングイベント申込フォームでミス、個人情報が流出 - 倉敷市
コンテスト入賞作品を撤収中に紛失、その後返還 - 鳥取県
事務連絡メールに7468人分の個人情報含む送付先一覧を誤添付 - 大阪市
受講システムで受講者の情報閲覧権限に設定ミス - ラック
行政文書ファイル1冊が所在不明、匿名通報で発覚 - 関東財務局
転職による年収アップ、「セキュリティエンジニア」がトップ
クラウド管理製品「VMware Aria Operations」に権限昇格の脆弱性