> JapanHacked_
[収束][深刻度:大][設定不備]

日本経済新聞社:ウェビナー申込者3,763人の個人情報のファイルが、2週間、ネット上で閲覧できる状態だった

5月11日、管理者が非公開のファイルの設定を誤って公開にした。24日まで3,763人分の個人情報が見られる状態だった。外部からのアクセスはなかった。

公表日

2023-06-15

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 配信システムの管理者がシステムの改良作業をしている中で、「非公開」だったファイルの設定を誤って「公開」に変更した。 [1] [2]

  2. ウェビナー関係者によるネット上の巡回調査で発覚し、直ちにファイルへの外部からのアクセスを遮断してファイルも削除した。 [1] [2]

  3. 対象の3,763人に通知を発送した。個人情報保護委員会に報告した。 [1]

  4. 公表した。 [1] [2]

影響

閲覧できる状態になっていたのは、2022年8月19日の資産承継・資産運用のウェビナーに申し込んだ3,763人の名前、メールアドレス、電話番号、住所、生年月日、年収、金融資産額など。一部の申込者は金融機関の口座番号も含む。2023年5月11日から24日の2週間、見られる状態だった。セキュリティ会社に依頼した調査で、ファイルに外部の第三者からのアクセスはなく、情報流出がなかったと確認した。 [1] [2]

経緯

  1. 発生 2023-05-11
  2. 検知 2023-05-24
  3. 公表 2023-06-15
  4. 35日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][メールアドレス][電話番号][住所][生年月日][口座情報]

関連組織

組織検索で表示

出典

  1. [1][公式発表]ウェビナー申込者の個人情報管理に関するお詫び : 最新情報 | 日本経済新聞社株式会社日本経済新聞社 · 2023-06-15
  2. [2][報道]日経「資産承継・資産運用のウェビナー」参加申込者の個人情報が閲覧可能な状態にScanNetSecurity · 2023-06-22 08:05