子会社従業員が有効期限間近のデジタルギフトを不正入手 - デジタルプラス
メディア事業やフィンテック事業を展開するデジタルプラスは、子会社であるデジタルフィンテックの元従業員が、デジタルギフトを不正に入手していたことを明らかにした。
同社によれば、元従業員が2022年3月30日から2024年1月23日にかけて、複数回にわたり、有効期限が迫っていたデジタルギフトを不正に入手し、自分の電子マネーアカウントへ送金していたことが判明したもの。被害金額は635万円にのぼり、遊興費にあてていたという。
同問題を受けて同社では3月18日付けで元従業員を懲戒解雇処分とした。また同月21日に元従業員より全額を回収。さらに調査費用など含めると総額1342万円を元従業員から受領するとしている。
デジタルギフトについてはサービスの特性上、最終的にデジタルギフトを利用するエンドユーザーの個人情報が漏れることはないとし、今回の不正行為による個人情報の流出については否定した。
今回の問題を受けて類似の不正行為が発生していないか確認したが、同様の不正は見つからなかったとしている。
(Security NEXT - 2024/03/28 )
ツイート
関連リンク
PR
関連記事
支援措置対象者の戸籍附票写しを加害者側へ誤交付 - 南部町
「クックパッド」のインスタアカウントが乗っ取り被害
Ivanti製VPN製品のゼロデイ脆弱性、中国関連のグループが悪用か
Xerox製印刷ワークフロー管理ソフトに複数の脆弱性
「国際平和拠点ひろしま」がサイト改ざん - 個人情報が流出
「VMware Aria Automation」にSSRF脆弱性 - アップデートで修正
米当局、Ivanti VPN製品のゼロデイ脆弱性で注意喚起 - 侵害なくとも初期化を
「Ivanti Connect Secure」などに深刻な脆弱性 - すでに悪用も
「Node.js」のEOL版に重大な脆弱性 - すみやかに更新を
Mozilla、最新版ブラウザ「Firefox 134」を公開 - 複数の脆弱性を修正