三菱UFJニコスでのシステム改修時の誤設定が原因 ~ 業務端末で自社以外の顧客カード情報閲覧可能に | ScanNetSecurity
2026.02.25(水)

三菱UFJニコスでのシステム改修時の誤設定が原因 ~ 業務端末で自社以外の顧客カード情報閲覧可能に

 三菱UFJニコス株式会社は1月22日、MUFGカードフランチャイジー各社と同業務受託先の計16社で、各社が保有する一部顧客のカード情報が、自社以外の業務端末で閲覧可能であったと発表した。文字のコピーができないPDFファイルで公開している。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 2 枚 拡大写真

 三菱UFJニコス株式会社は1月22日、MUFGカードフランチャイジー各社と同業務受託先の計16社で、各社が保有する一部顧客のカード情報が、自社以外の業務端末で閲覧可能であったと発表した。文字のコピーができないPDFファイルで公開している。

 これは三菱UFJニコスと、auフィナンシャルサービス、OKBペイメントプラット、小田急電鉄、九州カード、札幌北洋カード、清水リース&カード、たいこうカード、大東クレジットサービス、中京カード、東和カード、とちぎんカード・サービス、名古屋エム・シーカード、西日本旅客鉄道、みちのくカード、ローソン銀行の計16社にて、三菱UFJニコスでのシステム改修時の誤設定が原因で、各社が保有する一部顧客のカード情報が、自社以外の15社の業務端末で閲覧可能になっていたというもの。


《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 名門ハッカーカンファレンスのDEF CON、伊藤穰一らエプスタイン関連 3 名を異例の “公表追放”

    名門ハッカーカンファレンスのDEF CON、伊藤穰一らエプスタイン関連 3 名を異例の “公表追放”

  2. ジェックスにランサムウェア攻撃、商品の出荷を停止

    ジェックスにランサムウェア攻撃、商品の出荷を停止

  3. サイバー攻撃被害企業が作ったフィッシング訓練システム

    サイバー攻撃被害企業が作ったフィッシング訓練システム

  4. 光栄に不正アクセス、サーバ内の一部が暗号化

    光栄に不正アクセス、サーバ内の一部が暗号化

  5. マイナビが利用するクラウドサービスに不正アクセス、ユーザー及び取引先担当者の個人情報が流出した可能性

    マイナビが利用するクラウドサービスに不正アクセス、ユーザー及び取引先担当者の個人情報が流出した可能性

ランキングをもっと見る
PageTop