保険代理店向けシステムの参照範囲設定誤り、閲覧できない顧客情報にアクセス可能に | ScanNetSecurity
2025.11.18(火)

保険代理店向けシステムの参照範囲設定誤り、閲覧できない顧客情報にアクセス可能に

 Chubb損害保険株式会社は1月12日、保険代理店向けシステムの参照範囲設定誤りによる情報漏えいについて発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 4 枚 拡大写真

 Chubb損害保険株式会社は1月12日、保険代理店向けシステムの参照範囲設定誤りによる情報漏えいについて発表した。

 これは同社が保険代理店向けに提供しているシステム(代理店向けシステム)にて、統括代理店と勤務型代理店間で共同で取り扱う保険契約に関する情報を共有するための契約参照範囲の設定が適切に行われていなかったため、保険契約の閲覧範囲が適切に制限されず、勤務型代理店が本来は閲覧権限のない顧客情報にアクセスできる状態であったというもの。


《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 公開サーバのファイルと同じ ~ サイバー攻撃グループ名乗る人物が「IIJ からソースコードを盗み出した」とファイルを添付し投稿

    公開サーバのファイルと同じ ~ サイバー攻撃グループ名乗る人物が「IIJ からソースコードを盗み出した」とファイルを添付し投稿

  2. テインにランサムウェア攻撃、グループ各社にも影響

    テインにランサムウェア攻撃、グループ各社にも影響

  3. 東証上場企業 クレジットカード情報流出 88 日後公表

    東証上場企業 クレジットカード情報流出 88 日後公表

  4. Blue Yonder社のシフト作成ツールへの不正アクセスで西友従業員の個人情報が漏えい

    Blue Yonder社のシフト作成ツールへの不正アクセスで西友従業員の個人情報が漏えい

  5. 攻撃者側のウェブサイトに社名と会社ロゴが掲載 ~ エネサンスホールディングスへのランサムウェア攻撃

    攻撃者側のウェブサイトに社名と会社ロゴが掲載 ~ エネサンスホールディングスへのランサムウェア攻撃

ランキングをもっと見る
PageTop