委託先元従業員のパソコンからWinny上へ業務情報が流出 - NTTラーニング
NTTラーニングシステムズは、委託先から業務上のメール13通が流出し、従業員の個人情報などが流出したと発表した。
業務委託先の元従業員が利用していた私用パソコンにウイルスが感染し、Winny経由してデータが流出したもので、4月26日に判明した。流出したデータには、同委託先やNTTラーニングシステムズ従業員の氏名や電話番号、企業名、メールアドレスなど16件の個人情報が含まれていたが、顧客情報は含まれていないという。
元従業員は、Winnyがインストールされたパソコンで業務を行っており、退社後もデータを削除していなかった。同委託先では、5月7日に日本情報処理開発協会に事故を報告。さらにNTTラーニングシステムズでも、プライバシーマークの認定事業者であることから日本情報処理開発協会に事故を報告している。
(Security NEXT - 2007/05/16 )
ツイート
関連リンク
PR
関連記事
ブラウザ「Chrome」にアップデート - 複数の脆弱性を解消
情報連携ネットワークに患者情報を誤表示、設定ミスで - 大公大付属病院
不備書類の返送、異なる宛先に誤送付 - 船橋市
「Laravel」のモニタリングツールに脆弱性 - アップデートで修正
教職員に多数の標的型攻撃メール、アカウント詐取被害 - 大体大
攻撃者に狙われるクラウド設定ミス、行政機関の対策を義務化 - 米政府
付属美術館の端末から個人情報が流出した可能性 - 尾道市立大
「Apache Tomcat」に競合状態からコード実行が可能となる脆弱性
Go言語の暗号ライブラリに認証バイパスの脆弱性
「http4k」にXXE脆弱性 - リモートコード実行や情報漏洩のおそれ