約40万件の個人情報が流出した可能性 - ニデック子会社
さらに同社のオルゴールを購入した顧客や同社主催イベントの参加者に関する個人情報のべ7万1089件、氏名や住所、電話番号、性別、メールアドレスなども対象とした。
くわえて退職者も含め、従業員や契約社員、家族に関する個人情報のべ1万3290件についても流出した可能性がある。
氏名や性別、生年月日、住所、電話番号、メールアドレスのほか、マイナンバー、口座情報、給与情報、社会保険番号、旅券番号なども含まれる。
いずれも個人情報の不正利用など二次被害は確認されていない。同社は対象となる関係者へ書面を送付するなど経緯について説明している。
リークサイトについては、引き続き監視を実施。また再発防止にあたり、同社では社内で利用する全アカウントのパスワードを変更、不要なアカウントを削除した。また外部から社内ネットワークへのVPN接続における設定を変更し、接続できるユーザーを限定したという。
(Security NEXT - 2024/07/26 )
ツイート
関連リンク
PR
関連記事
「GCP」に他テナントのリポジトリを乗っ取れる脆弱性 - 5月に修正
フィッシングURLが約4割減 - リンク使い回しも影響
ネットバンキングの不正送金件数が約1.8倍に - 被害額は半減
JPCERT/CC、オムロンPSIRTに感謝状 - 製品セキュリティ向上に貢献
iOS版「Firefox」にアップデート - 悪意あるページのPDF保存時に影響
「Django」にセキュリティ更新 - 複数の脆弱性に対応
「ServiceNow AI Platform」にRCE脆弱性 - 修正版を提供
高校で採点済み答案をグループウェアに誤掲載 - 宮城県
支援先事業者宛のメールで誤送信 - いばらき中小企業グローバル推進機構
委託先のサーバから個人情報が流出した可能性 - 韓流エンタメ会社

