三菱UFJニコスでのシステム改修時の誤設定が原因 ~ 業務端末で自社以外の顧客カード情報閲覧可能に | ScanNetSecurity
2026.07.28(火)

三菱UFJニコスでのシステム改修時の誤設定が原因 ~ 業務端末で自社以外の顧客カード情報閲覧可能に

 三菱UFJニコス株式会社は1月22日、MUFGカードフランチャイジー各社と同業務受託先の計16社で、各社が保有する一部顧客のカード情報が、自社以外の業務端末で閲覧可能であったと発表した。文字のコピーができないPDFファイルで公開している。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 2 枚 拡大写真

 三菱UFJニコス株式会社は1月22日、MUFGカードフランチャイジー各社と同業務受託先の計16社で、各社が保有する一部顧客のカード情報が、自社以外の業務端末で閲覧可能であったと発表した。文字のコピーができないPDFファイルで公開している。

 これは三菱UFJニコスと、auフィナンシャルサービス、OKBペイメントプラット、小田急電鉄、九州カード、札幌北洋カード、清水リース&カード、たいこうカード、大東クレジットサービス、中京カード、東和カード、とちぎんカード・サービス、名古屋エム・シーカード、西日本旅客鉄道、みちのくカード、ローソン銀行の計16社にて、三菱UFJニコスでのシステム改修時の誤設定が原因で、各社が保有する一部顧客のカード情報が、自社以外の15社の業務端末で閲覧可能になっていたというもの。


《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 野々市市職員が戸籍謄本を閲覧・印刷、減給処分に

    野々市市職員が戸籍謄本を閲覧・印刷、減給処分に

  2. アフラック生命保険に不正アクセス、保険料振替口座が漏えいしたことを踏まえ金融機関と連携

    アフラック生命保険に不正アクセス、保険料振替口座が漏えいしたことを踏まえ金融機関と連携

  3. 福岡大学の委託先ノストラムに不正アクセス、攻撃者のサイト上に窃取したデータを公開する旨の告知

    福岡大学の委託先ノストラムに不正アクセス、攻撃者のサイト上に窃取したデータを公開する旨の告知

  4. Google がサイバー犯罪集団の独自分類体系を導入 ~ Microsoft と CrowdStrike が推進した業界統一規則はいずこへ

    Google がサイバー犯罪集団の独自分類体系を導入 ~ Microsoft と CrowdStrike が推進した業界統一規則はいずこへ

  5. ネットワークジャパンにランサムウェア攻撃、復旧と引き換えに暗号資産を要求する文書を設置

    ネットワークジャパンにランサムウェア攻撃、復旧と引き換えに暗号資産を要求する文書を設置

ランキングをもっと見る
PageTop