システム不具合で個人情報が閲覧可能に - 河合楽器
河合楽器製作所は、同社システムにおいて本来閲覧権限のない個人情報が閲覧できる不具合が一時発生したことを明らかにした。
同社によれば、顧客1人の氏名や住所、電話番号、性別、生年月日、メールアドレスが、顧客16人から閲覧可能な状態が発生したもの。このうち1人が実際に閲覧していた。
2月6日15時半過ぎ、顧客が同社管理のシステムにアクセスした際に、他人の情報が表示されたとの連絡があり、問題が判明した。
個人情報を更新した際にプログラムの不具合が生じたことが原因だった。同日16時50分にデータの復旧作業を実施。約1時間後に復旧し、その後正常に稼働しているという。
同社では、個人情報が流出した顧客と、個人情報が閲覧可能だった顧客に経緯を説明、謝罪している。
(Security NEXT - 2025/02/28 )
ツイート
関連リンク
PR
関連記事
「NATS Server」の一部APIに深刻な脆弱性 - アップデートを
ランサムウェア対応を学べる無償教材 - 実被害事例を参考に構成
Oracle、四半期パッチで脆弱性のべ378件に対応 - CVSS値9以上が40件
学生向け案内メールに別学生情報、差込用データに不備 - 小樽商科大
高校で生徒の個人情報含む出席簿を紛失 - 東京都
6月に「サイバー防衛シンポジウム熱海」 - 柔軟で先進的な対策を議論
サーバに不正アクセス、取引先や株主情報など流出 - 研創
IIJメールサービス設備内に不正プログラム - 最大6493契約で情報漏洩のおそれ
海外子会社がランサム被害、情報流出など影響を調査 - ローツェ
「Microsoft Edge」固有の脆弱性をアップデートで解消 - MS