道新サービスセンター、設定ミスにより個人情報流出

元記事:お取引先様情報の流出についてのお詫びとご説明 

 

会社名 株式会社道新サービスセンター
株式情報 非上場
漏洩種別 流出
漏洩対象 開発プラットホーム
漏洩場所 社外
漏洩内容 氏名/住所/電話番号/メールアドレス等
漏洩件数 28,515件
漏洩日時 2019/10/7~2020/2/10
発表日時 2020/3/26

道新サービスセンターにて個人情報が外部から閲覧可能状態であり個人情報流出。同社の業務の委託先会社エンジニアがソフトウェア開発プラットホームを利用して作業する際システムのソースコードおよび取引先情報を不注意により外部の第三者が閲覧可能な状態にあり個人情報が流出した。

委託先の別のエンジニアが気付き担当エンジニアが外部からのアクセスができないよう設定を変更したが同社への報告はこの時点ではなく、3月13日に同社社員が過去に取引先の情報が公開されていた旨を知り委託会社に確認をしたところ判明。同社及び委託先会社は作業フローや情報保護、情報セキュリティ教育内容の見直しを行い、情報管理体制の強化に取り組むとしている。