個情委、人事労務サービスのMKシステムに行政指導 - 報告は3000件超

こうした状況を受け個情委では、エムケイシステムに対し、再発防止策の確実な実施や個人データの漏洩を防止するための安全管理措置を講じるよう指導。また実施状況について4月26日までに報告するよう求めた。

一方、サービスの利用者や社労士事務所へ業務を委託している企業については、委託先の監督が結果的に不十分だった可能性があるとし、今後も調査を続け、権限行使を含めた必要な対応を検討するとしている。

事故の概要。合計3067件の報告があった（図：個情委）

（Security NEXT - 2024/03/27 ） ツイート

PR

関連記事

「IBM QRadar SIEM」に複数脆弱性 - 修正パッチをリリース
複数機器がランサム被害、調査を継続 - エースコンサルタント
「WordPress 4.6」以前へのセキュリティ更新を7月に停止
ゲームサーバ管理ツール「Pterodactyl Panel」に脆弱性 - 悪用の動きも
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
「GeoTools」にXXE脆弱性 - 「GeoServer」なども影響
ランサムウェア被害による情報流出が判明 - 日揮ユニバーサル
イベント申込フォームで設定ミス、個人情報が閲覧可能に - 鎌倉市
「Roundcube」にアップデート - 前バージョンの不具合を解消
サイトが改ざん被害、仮設サイトを設置 - 日本体操協会