Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

子会社従業員が有効期限間近のデジタルギフトを不正入手 - デジタルプラス

メディア事業やフィンテック事業を展開するデジタルプラスは、子会社であるデジタルフィンテックの元従業員が、デジタルギフトを不正に入手していたことを明らかにした。

同社によれば、元従業員が2022年3月30日から2024年1月23日にかけて、複数回にわたり、有効期限が迫っていたデジタルギフトを不正に入手し、自分の電子マネーアカウントへ送金していたことが判明したもの。被害金額は635万円にのぼり、遊興費にあてていたという。

同問題を受けて同社では3月18日付けで元従業員を懲戒解雇処分とした。また同月21日に元従業員より全額を回収。さらに調査費用など含めると総額1342万円を元従業員から受領するとしている。

デジタルギフトについてはサービスの特性上、最終的にデジタルギフトを利用するエンドユーザーの個人情報が漏れることはないとし、今回の不正行為による個人情報の流出については否定した。

今回の問題を受けて類似の不正行為が発生していないか確認したが、同様の不正は見つからなかったとしている。

(Security NEXT - 2024/03/28 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
スポーツグッズ通販サイトで個人情報流出か - 不正プログラムや改ざんを確認
ランサム攻撃で暗号化被害、公共工事のデータも - 松永建設
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開
「GitHub Enterprise Server」に複数脆弱性 - アップデートで修正
NVIDIA製GPUドライバに複数の脆弱性 - 権限昇格やDoSのおそれ
メール誤送信で事業所担当者のメアド流出 - やまがた産業支援機構
配布調査書に個人情報、作成元資料のデータが残存 - 都立高
トレンドの法人向け複数製品に脆弱性 - アップデートで修正
患者の個人情報含む書類を院内チラシラックに - 近畿大病院