委託先よりDBアカウント漏洩、医療従事者情報が流出 - サノフィ

問題の委託先では、同社のセキュリティポリシーに反し、個人用の端末にデータベースのアカウント情報などを保存していたという。

個人情報に関する二次被害の報告などは寄せられていないが、同社は関係者に対して注意喚起を行った。

不正アクセス元からの通信を遮断。問題のアカウントを停止し、データベースへアクセスできるアカウントのパスワードを変更している。

あわせて今回の不正アクセスの原因となった委託先との契約を即時解除した。

再発防止に向けて、データベースのアカウント管理における見直しや、ネットワークアクセスの制限なども実施している。

（Security NEXT - 2024/08/29 ） ツイート

PR

関連記事

「Apache OFBiz」にRCE脆弱性 - 修正版がリリース
「iOS」にアップデート - Bluetoothやグループチャットの脆弱性を修正
米セキュリティ当局、悪用確認済み脆弱性6件に注意喚起
「無印良品」のアプリやネットストアで重なる侵害被害
「NetScaler ADC/Gateway」に複数の「クリティカル」脆弱性
「GitLab」がアップデート - 「クリティカル」脆弱性に対応
認証情報が漏洩、GitHub環境に不正アクセス - CSC
9月はフィッシングの報告、URLともに増加
「Git」に複数の脆弱性 - アップデートをリリース
NECのリモート操作ソフト「WebSAM WinShare」にRCE脆弱性