保守委託先で顧客情報含むHDDが所在不明 - はばたき信組
はばたき信用組合は、顧客情報が記録されたハードディスク2個が委託先で所在不明となっていることを明らかにした。
同組合によれば、事務機器の保守を委託しているOKIクロステックにおいて、顧客情報359件が保存されたハードディスク2個を紛失していることが判明したもの。
対象となるのは、2022年2月16日から2024年3月29日にかけて、新潟市の新津出張所のATM機で普通預金の入出金、振り込み、残高照会、通帳記帳の手続きを行った顧客で、氏名や名称、口座番号、入出金額、残高、取引の種類などが含まれる。
氏名や入出金額、残高などの情報は、英数字と記号の羅列に変換されており、仕様を知らない第三者が内容を解読することはできないとしている。
調査の結果、ハードディスクが不正に持ち出された形跡はなく、誤廃棄された可能性が高いと同組合は説明。不正利用などの問い合わせなども受けていないという。
(Security NEXT - 2024/05/02 )
ツイート
関連リンク
PR
関連記事
「Argo CD」に深刻な脆弱性 - トークンやAPIキー漏洩のおそれ
「Ivanti EPMM」に複数脆弱性 - ゼロデイ攻撃も発生
サイバー攻撃でシステム障害が発生 - B&G財団
サーバやNASに第三者がアクセス - 東北大や同大病院
ファイル転送サーバに不正アクセス、個人情報流出か - 沖縄総合事務局
「PyTorch Lightning」に不正コード - 認証情報窃取のおそれ
「Spring Cloud Config」にパストラバーサルなど複数脆弱性
「Apache HTTP Server」に複数脆弱性 - 更新を呼びかけ
先週注目された記事(2026年4月26日〜2026年5月2日)
「Chrome 148」が公開、脆弱性127件を修正 - 「クリティカル」も複数
