ソースネクスト、2252万件の会員情報流出
この記事のポイント
- ソースネクストの会員情報2252万件が流出。個人情報管理システムの侵害が原因。
- 顧客の個人情報が外部に露出。信用失墜や法的責任が発生するリスク。
- 自社システムのセキュリティ監査と強化が急務。情報管理体制の抜本的見直しが必要。
ソフトウェア販売会社ソースネクストが、会員情報管理システムへの不正アクセスにより、約2252万件の個人情報流出を発表しました。顧客の氏名、メールアドレス、購入履歴などが外部に露出した可能性があります。同社は被害者への通知と原因究明を進めています。本事案は、企業規模に関わらずサイバー攻撃のリスクに直面していることを示しており、経営層による情報セキュリティ投資と体制強化の重要性を改めて認識させるものです。
よくある質問
- 自社の顧客情報流出時に企業として負うべき責任は?
- 個人情報保護方針違反となり、行政指導や罰金、顧客からの損害賠償請求などが発生します。信用失墜も避けられません。
- 情報管理システムをどう強化すればいい?
- セキュリティ診断の実施、アクセス権限管理、暗号化、多要素認証導入などが有効です。専門家の支援を受けることをお勧めします。
- 流出が発覚した場合、いつまでに通知すべき?
- 個人情報保護法では、本人への通知義務があります。判明後できるだけ速やかに(通常は数日以内)対応が必要です。
情報源:Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。