個人情報含むファイルが1年以上にわたり閲覧可能に - アシアナ航空

アシアナ航空は、同社ウェブサイトにおいて、顧客情報が含まれるファイルを外部から閲覧可能な状態だったことを明らかにした。

同社によれば、顧客からの問い合わせを受け付けるページ「お客様の声」において、2015年5月から2016年7月18日にかけて1年以上にわたり、一部顧客の個人情報が含まれるファイルへアクセスできる状態だったという。

同社では、外部から閲覧された履歴について調査を行っており、個人情報が閲覧された可能性のある顧客には、個別にメールで報告を行うとしている。

（Security NEXT - 2016/07/25 ） ツイート

PR

関連記事

情報連携ネットワークに患者情報を誤表示、設定ミスで - 大公大付属病院
フォームで設定ミス、学生の個人情報が閲覧可能に - 近大
電子掲示に外部アクセス、URL直打ちで認証なしの設計 - 水産大
インターンシップ受入企業や高校生徒の個人情報が閲覧可能に - 群馬県
シンポ申込者情報が閲覧可能に、フォーム誤設定 - 商事法務研究会
フォーム設定ミスで団体関係者の個人情報が閲覧可能に - 鎌倉市
学生向け電子掲示情報が外部から閲覧可能に - 水産大学校
ミラーリングを解除し忘れ、個人情報を誤映写 - 静岡県立高
教員向け説明会の申込者情報が閲覧可能に - CoIU設立基金
仕様の認識を誤り、非公開の団体連絡先を誤公開 - 北九州市