西濃運輸、顧客情報の一部が2年近くネットから閲覧可能な状態に

　個人情報漏洩の防止は、企業にとって今や最重要課題です。
　下記のニュースのような事件は問題外ですが、銀行口座、クレジットカード番号など顧客の個人情報を
扱う企業は、個人情報の不正外部流出を阻止する、アンチスパイウェアソフトを導入し、顧客から信頼される
存在でなければならないと思うのです。

無料のアンチスパイウェアソフト
http://www.kingsoft.jp/is/antispyware.html
･････････････････････････････････････････････････････････････････････････････････・・・・・・・・・・・・・・・・

　西濃運輸株式会社は5月15日、同社が複数の取引先から預かっている顧客の個人情報の一部が、
インターネット上にて閲覧可能な状態にあったことが判明したと発表した。これは、2005年7月から
2008年5月11日に同社にて配送業務を依頼した取引先の顧客情報（氏名、住所、電話番号）1,061名分が
インターネット上で閲覧可能な状態にあったというもの。

　同社では、これらの情報は、社内のネットワークとは別に独立した状態のサーバ内に、転居先情報などの
物流情報管理を目的として保管していたもので、社内における物流情報管理を目的としていたために、
第三者からのアクセスは想定しておらず、アクセス制限のセキュリティー対策が不十分であったため、
個人情報の一部がインターネット上で閲覧可能な状態になっていたという。本件発覚後、速やかに
当該サーバはインターネット回線より切断している。

Livedoorニュースより

タグ：個人情報 スパイウェア 流出