Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

保守委託先で顧客情報含むHDDが所在不明 - はばたき信組

はばたき信用組合は、顧客情報が記録されたハードディスク2個が委託先で所在不明となっていることを明らかにした。

同組合によれば、事務機器の保守を委託しているOKIクロステックにおいて、顧客情報359件が保存されたハードディスク2個を紛失していることが判明したもの。

対象となるのは、2022年2月16日から2024年3月29日にかけて、新潟市の新津出張所のATM機で普通預金の入出金、振り込み、残高照会、通帳記帳の手続きを行った顧客で、氏名や名称、口座番号、入出金額、残高、取引の種類などが含まれる。

氏名や入出金額、残高などの情報は、英数字と記号の羅列に変換されており、仕様を知らない第三者が内容を解読することはできないとしている。

調査の結果、ハードディスクが不正に持ち出された形跡はなく、誤廃棄された可能性が高いと同組合は説明。不正利用などの問い合わせなども受けていないという。

(Security NEXT - 2024/05/02 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

会員管理システムに不正アクセス、個人情報が流出 - ブックオフ
委託業務で個人情報を誤送付、操作ミスで - TOPPAN
納税プレゼントキャンペーンのアンケートで不備、個人情報閲覧可能に - 鴨川市
システムに不正アクセス、顧客への不審メールで判明 - アバハウス
ローソンIDと予約サービスに不正アクセス- 個人情報が流出
「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響
APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性
脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局