Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

USBメモリを紛失、暗号化済みだがPW貼付 - NEXCO西日本

西日本高速道路は、関西支社において個人情報が保存されていた可能性があるUSBメモリが所在不明になっていることを明らかにした。

同社によれば、2月13日に従業員が社内においてUSBメモリ1個が見当たらないことに気付いたもの。社内システムのログを調べたところ、内部に個人情報が保存されている可能性があることが3月5日に判明した。

問題のUSBメモリ内部には、事故などにより道路を損傷させた人にその復旧費用の負担を求める原因者負担金に関する個人情報191人分を保存していた可能性がある。氏名や住所のほか、法人名などが含まれる。

USBメモリのデータは暗号化されているが、パスワードがUSBメモリの本体に貼付されているという。

同社では対象となる関係者へ個別に連絡する。また3月11日に個人情報保護委員会に対して報告を行った。

(Security NEXT - 2024/03/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
個人情報漏洩の個人向け被害者相談窓口を強化 - IPA
「WordPress 7.1.4」で更新時RCEや複数XSSなど脆弱性を修正
「WordPress」更新機能のRCE脆弱性 - 悪用に米当局が注意喚起
「Ruby on Rails」にアップデート - 脆弱性21件を修正
「ドコモオンラインショップ」と「My docomo」で個人情報が流出