Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

日産のカーシェアで不正ログイン - 車両の不正利用が発生

日産自動車は、電気自動車などを活用した同社カーシェアリングサービス「NISSAN e-シェアモビ」において不正ログインが発生し、車両を不正に利用されたことを明らかにした。利用者に関する個人情報が外部に流出した可能性もある。

同社によれば、同サービスの運用システムで「不正ログイン」が行われ、車両が不正に利用されたことが判明したもの。不正ログインの際に、顧客情報の一部を閲覧された可能性もあるという。

同サービスの会員や会員審査を申し込んだ顧客が対象で、氏名、住所、電話番号、生年月日、性別、メールアドレス、運転免許証番号、緊急連絡先などが含まれる。

本誌取材に対して同社は、警察へ被害届を提出し、現在捜査が進められているとして、「不正ログイン」が行われた背景や原因、車両の不正利用を含めた被害状況などについてはコメントを避けた。

すでに対策は実施済みとしており、その後あらたな「不正ログイン」は確認されていないとしている。

今回の問題を受けて、同社は個人情報保護委員会へ報告するとともに、対象となる顧客にメールで連絡を取っている。

(Security NEXT - 2024/09/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

NECのリモート操作ソフト「WebSAM WinShare」にRCE脆弱性
「NetScaler ADC/Gateway」に複数の「クリティカル」脆弱性
Synology製NAS向けOS「DSM」に脆弱性 - 「クリティカル」も
「FortiMail」に深刻な脆弱性 - 10月の更新で対応
試験管理システムで侵害、受験者情報流出の可能性 - 日商
保育施設職員が偽警告でサポート詐欺被害 - 田村市
肌測定システムで個人情報や測定結果が流出 - 資生堂
インシデント被害者や調査担当者向けの「報告書チェックリスト」
Adobe、9製品で脆弱性を修正 - 21件が「クリティカル」
「MongoDB Server」にRCE脆弱性 - 修正版を公開