Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

子会社従業員が有効期限間近のデジタルギフトを不正入手 - デジタルプラス

メディア事業やフィンテック事業を展開するデジタルプラスは、子会社であるデジタルフィンテックの元従業員が、デジタルギフトを不正に入手していたことを明らかにした。

同社によれば、元従業員が2022年3月30日から2024年1月23日にかけて、複数回にわたり、有効期限が迫っていたデジタルギフトを不正に入手し、自分の電子マネーアカウントへ送金していたことが判明したもの。被害金額は635万円にのぼり、遊興費にあてていたという。

同問題を受けて同社では3月18日付けで元従業員を懲戒解雇処分とした。また同月21日に元従業員より全額を回収。さらに調査費用など含めると総額1342万円を元従業員から受領するとしている。

デジタルギフトについてはサービスの特性上、最終的にデジタルギフトを利用するエンドユーザーの個人情報が漏れることはないとし、今回の不正行為による個人情報の流出については否定した。

今回の問題を受けて類似の不正行為が発生していないか確認したが、同様の不正は見つからなかったとしている。

(Security NEXT - 2024/03/28 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Tenable Identity Exposure」に脆弱性 - 2月の更新で修正済み
個人情報を6機関に誤送信、転送され規模が20倍超に - 岐阜県
報道記者が個人情報含む資料を一時紛失 - ABCテレビ
約40万件の個人情報が流出した可能性 - ニデック子会社
CrowdStrike導入したWindows端末の97%以上がオンラインに
Acronisのデータバックアップ用インフラ製品に深刻な脆弱性 - すでに悪用も
CrowdStrikeによる障害、約850万台に影響 - あらたな復旧方法も準備中
組込システムの検証テストツール「NI VeriStand」に複数脆弱性
SonicWall、「Blast-RADIUS」の緩和策でアドバイザリ
「Spring Cloud Data Flow」に深刻な脆弱性 - アップデートが公開