顧客情報のアクセス権限を設定ミス、子会社から閲覧可能 - 東邦ガス

東邦ガスは、本来閲覧できない同社顧客情報を子会社の東邦ガスネットワークより参照できる状態だったことを明らかにした。

同社によれば、12月4日に子会社へ出向中の同社従業員が、本来アクセスできないはずの顧客情報にアクセスできることに気づき、判明したもの。

対象となるのは、顧客の氏名や住所など含む電気契約情報60万1471件。顧客情報を取り扱う部署において、アクセス権限の設定変更を忘れたことが原因としている。顧客情報の不正利用などは確認されていない。

同社では、アクセス権限を修正。個人情報保護委員会への報告を行った。

（Security NEXT - 2023/12/21 ） ツイート

PR

関連記事

第三者が旧ポイントサービスのドメインを取得 - ヴィンクス
パスワードリスト攻撃と見られるログイン試行を確認 - WOWOW
フィッシングURLは約3割減 - ブランドの悪用被害が増加
看護師が患者資料を本に挟んで持ち帰り - 本売却から発覚
ドメイン名紛争テーマにシンポジウム - 紛争事例や対処法と今後の課題
教育支援サービス侵害、ランサムウェアによる個人情報流出の可能性
リモートアクセス用認証キー紛失、外部アクセス確認されず - デ協
ベトナム子会社でランサム被害、製造出荷に影響なし - 大日精化工業
Fortinet複数製品の認証回避脆弱性、悪用が発生 - 設定確認を
「Apache Commons Text」旧版に深刻な脆弱性 - 「FileMaker Server」に影響