日本百圓商店龍頭大創DAISO，今（18）日宣布可能有逾萬件顧客和合作夥伴的個資外流。由於大創的電子郵件瀏覽權限設定不當，導致外部人士能查看郵件，所幸目前尚未確認到有任何損失發生。
《ITMEDIA NEWS》報導，日本百圓商店龍頭大創產業今日表示，總計10307件顧客和客戶的個人資訊可能外洩，其中包括顧客的姓名、地址、電話號碼、銀行帳戶信息，以及求職者的履歷表、員工的健保卡等。由於電子郵件權限設定不當，自2019年12月9日至今年4月為止，外部人士在約5年內都有辦法查看這些資訊。
瀏覽權限不當的情況涉及大創管理的57個群組。這些資訊本應限於已註冊的相關人員使用，卻設置成外部也能訪問。大創指出，可能洩露的個資包括網站用戶4498件、合作夥伴4578件、應徵者698件和員工533件。在網站用戶的資訊中，有49件包含銀行帳戶資訊。此外，在可能外洩的應徵者資訊中，有615件是履歷表和工作經歷表等。
這個問題於4月26日因外部人士反應而被發現，所有群組的公開設置已於當天更改為非公開。大創已單獨聯絡受影響的客戶，目前尚未確認到因個資外洩而導致的二次損害。
大創表示，已於5月1日將此事通報個人資訊保護委員會，未來將在委員會指導下繼續處理此事，並透過加強員工教育等措施徹底管理個資，致力於防止類似事件再次發生。
◤調節血脂血糖關鍵◢
◤明亮世界靈活思緒◢
