システム不具合で個人情報が閲覧可能に - 河合楽器
河合楽器製作所は、同社システムにおいて本来閲覧権限のない個人情報が閲覧できる不具合が一時発生したことを明らかにした。
同社によれば、顧客1人の氏名や住所、電話番号、性別、生年月日、メールアドレスが、顧客16人から閲覧可能な状態が発生したもの。このうち1人が実際に閲覧していた。
2月6日15時半過ぎ、顧客が同社管理のシステムにアクセスした際に、他人の情報が表示されたとの連絡があり、問題が判明した。
個人情報を更新した際にプログラムの不具合が生じたことが原因だった。同日16時50分にデータの復旧作業を実施。約1時間後に復旧し、その後正常に稼働しているという。
同社では、個人情報が流出した顧客と、個人情報が閲覧可能だった顧客に経緯を説明、謝罪している。
(Security NEXT - 2025/02/28 )
ツイート
関連リンク
PR
関連記事
Apple、「iOS 26.5」「iPadOS 26.5」で多数脆弱性を修正 - 旧端末向け更新も
「FortiAuthenticator」に深刻な脆弱性 - 認証なしでコード実行のおそれ
Mozilla、「Firefox 150.0.3」を公開 - 脆弱性5件を修正
MS、5月の月例セキュリティ更新をリリース - 脆弱性118件に対応
ワンコインチケットの申込フォームで設定ミス - 佐賀バスケチーム
投票所で作成した衆院選投票録が所在不明 - 横浜市鶴見区
ランサム攻撃でシステム障害、一部業務に影響 - 医薬品卸
JetBrains「TeamCity」にAPI露出の脆弱性 - ゲストも悪用可能
3月はフィッシング報告数が約2倍 - 悪用URLは4倍超
「SandboxJS」にサンドボックス回避のRCE脆弱性
