Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

FC会員情報含むUSBメモリを撮影会場で紛失 - 新日本プロレス

新日本プロレスリングは、ファンクラブ会員の個人情報が保存されたUSBメモリが所在不明となっていることを明らかにした。USBメモリのデータは暗号化されているという。

同社によれば、4月22日に後楽園ホール大会でファンクラブ会員限定の撮影会について準備を進めていた際、USBメモリを紛失していることが判明したもの。

問題のUSBメモリには、退会者を含め、会員3万2775人分の氏名、会員番号、性別、生年月日、年齢、会員種別、会員期限が保存されていた。同USBメモリには、暗号化によるセキュリティ対策を講じており、二次被害などは確認されていない。

探索したが発見できず、同社では警察へ届けるとともに、個人情報保護委員会と、プライバシーマーク審査機関である放送セキュリティセンター(SARC)に報告した。あわせて連絡先を把握している対象者に対して書面で連絡を取り、謝罪している。

同社では撮影会の際、会員証による本人確認を行っており、認証端末のデータを最新の状態へ更新するためUSBメモリに保存されたデータを使用していた。

当面、ファンクラブの撮影会では、会員証や有料入場券、身分証による本人確認を実施する方針。今後はUSBメモリを使用しないあらたな認証システムへの移行を検討していく。

(Security NEXT - 2024/05/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

サイバー攻撃でシステム障害、復旧目処立たず - 新日本検定協会
「Android Framework」のゼロデイ脆弱性に注意喚起 - 米当局
「Unbound」のDNSキャッシュ汚染脆弱性 - 追加対策版が公開
「Android」に月例パッチ、脆弱性107件に対応 - 2件ですでに悪用も
「Chrome 143」を公開 - 重要度「高」4件含む脆弱性13件に対応
マルウェア対策製品「Avast Antivirus」に権限昇格の脆弱性
顧客などへのメルマガで誤送信 - 資格講座スクール
患者情報含む書類紛失、ISO審査前の確認で判明 - 浜医大病院
「ChatGPT」のフィッシング攻撃 - アカウント停止と不安煽る
委託先で個人情報を誤送信、半年後に発覚 - 長崎市