Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

電子版会員の個人情報がウェブから閲覧可能に - 熊本日日新聞

熊本日日新聞社は、電子版の会員に関する個人情報が一時ウェブサイト上で閲覧できる状態となり、外部に流出したことを明らかにした。

同社によれば、2021年8月時点における同社新聞電子版の利用者2万8777人分の名簿がウェブサイト上で閲覧できる状態となってい
たもの。氏名や住所、電話番号、メールアドレスが含まれる。

電子版サーバの移行において、委託先開発ベンダーによるシステム環境の設定に不備があったという。7月22日11時半ごろ、外部から指摘があり問題が発覚した。

7月21日10時56分から同月22日11時58分にかけて、ウェブ上で閲覧できる状態となっていた名簿に対し、13回のアクセスが行われていた。

開発ベンダーに連絡し、同日12時20分ごろまでに外部へ公開されている状態を解消。7月23日に対象となる会員へメールで経緯を説明し、謝罪した。また個人情報保護委員会への報告を行っている。

(Security NEXT - 2024/07/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ
先週注目された記事(2025年4月20日〜2025年4月26日)
全校生徒の名簿データを第三者へメール誤送信 - 大洲市
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
物流検品システムなどまもなく復旧、物量制限は解除へ - ランテック
コミュニケーションサポーターのメアド流出 - 茨城県国際交流協会
ランサムでシステム障害、配送遅延など影響 - センコーグループ子会社
職員が顧客情報をUSBメモリで持出、日次確認で判明 - 一関信金
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明