DB抽出の個人情報が外部から閲覧可能に、設定ミスで - RIZAP

問題の判明を受けて、同社では、対象となる顧客に順次書面を送付し、経緯の報告と謝罪を行っている。不正使用や二次被害などは確認されていない。

またクラウドサービスの利用ルールを明確化したほか、データの取り扱いルールの徹底や、設定状況を継続的に監視し、再発の防止を図るとしている。

（Security NEXT - 2024/12/09 ） ツイート

PR

関連記事

ECサイトで不具合、会員登録時に別人情報表示 - 下着通販会社
Gitサーバ「Gogs」にゼロデイ脆弱性 - 広範囲の公開サーバに侵害痕跡
「React」脆弱性を狙う攻撃が急増、国内SOCで多数観測 - ラック
「Chrome」にゼロデイ脆弱性、詳細は調整中 - アップデートで修正
ワークフロー実行ツール「n8n」に脆弱性 - アップデートで修正
監視ツール「Barracuda RMM」に深刻な複数脆弱性 - アップデートを
「Apache Struts」にDoS脆弱性 - ディスク領域枯渇のおそれ
「Node.js」にセキュリティアップデート - 12月15日に公開予定
成人の日記念行事の案内ハガキを紛失 - 福岡市
患者の個人情報含む書類をFAXで誤送信 - 千葉労災病院