Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

電子版会員の個人情報がウェブから閲覧可能に - 熊本日日新聞

熊本日日新聞社は、電子版の会員に関する個人情報が一時ウェブサイト上で閲覧できる状態となり、外部に流出したことを明らかにした。

同社によれば、2021年8月時点における同社新聞電子版の利用者2万8777人分の名簿がウェブサイト上で閲覧できる状態となってい
たもの。氏名や住所、電話番号、メールアドレスが含まれる。

電子版サーバの移行において、委託先開発ベンダーによるシステム環境の設定に不備があったという。7月22日11時半ごろ、外部から指摘があり問題が発覚した。

7月21日10時56分から同月22日11時58分にかけて、ウェブ上で閲覧できる状態となっていた名簿に対し、13回のアクセスが行われていた。

開発ベンダーに連絡し、同日12時20分ごろまでに外部へ公開されている状態を解消。7月23日に対象となる会員へメールで経緯を説明し、謝罪した。また個人情報保護委員会への報告を行っている。

(Security NEXT - 2024/07/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

施設指定管理者がバスツアー当選メールをCC送信 - 寒川町
サーバから個人情報流出、不審メールに注意喚起 - 日本ユースホステル協会
決裁文書など書類4件が庁内で所在不明に、盗難か - 四条畷市
「IBM AIX」に複数のRCE脆弱性が判明 - パッチや暫定修正プログラムを公開
新規アプリ登録者のメアド流出、システム設定ミスで - マクドナルド
エンプラサーバなどに採用されるAMI製「BMC」にRCE脆弱性
フィッシングURLが約48%減 - 約1年ぶりの2万件台
「PHP」に複数脆弱性 - セキュリティアップデートがリリース
「北海道じゃらん」に攻撃、個人情報流出か - フィッシング攻撃も
米政府、バックアップソフトやIPカメラの脆弱性悪用に注意喚起