Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Salesforce」で設定不備、外部アクセスにより情報が流出 - JICA

国際協力機構(JICA)が運営する国際キャリア総合情報サイト「PARTNER」で利用しているクラウドシステムに対して第三者によるアクセスがあり、個人情報が閲覧されていたことがわかった。

同機構によれば、同サイトで利用するセールスフォース・ドットコムのクラウドシステム「Salesforce」においてアクセス権限の設定に不備があり、外部より内部のデータにアクセスできる状態となっていたもの。

2021年1月に外部より指摘があり、他組織においてもクラウドシステムの不備が複数判明していることを受け、調査を行ったところ、1月7日に不備があることがわかった。

調査を行ったところ、2020年12月24日に外部よりアクセスがあり、8418件のデータが参照されていたことが判明。氏名、住所、電話番号、生年月日、メールアドレス、所属先および勤務経験に関する事項、登録の目的、希望勤務地などが含まれる。

同機構では、判明後に外部からアクセスできないようシステムの設定を変更。2月9日に抜本的な対策を講じたという。対象となる個人や登録団体に対しては、メールで報告を行っている。

(Security NEXT - 2021/03/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

大学院入試問題や個人情報が学内クラウドで閲覧可能に - 琉球大学
生徒の個人情報含むUSBメモリを紛失 - 広島大付属福山中高
「看板商品創出事業」で情報流出、アクセス権限の設定漏れで - 観光庁
SQLi攻撃で顧客情報流出、顧客に脅迫メールも - アパレルブランド
クラファンで別人に商品や通知メールを配送
保健所職員が個人情報を私用端末に、同期クラウドが乗っ取り被害 - 大阪市
入学選抜情報をクラウド上に保存、複数生徒がアクセス - 都立高校
研修支援サービスで外部より個人情報へアクセス可能に - リスモン
中学校で生徒のテスト結果一覧を誤配布 - 柏市
富士通クラウドサービスへの攻撃 - 侵入の痕跡見つかる