Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Salesforce」で設定不備、外部アクセスにより情報が流出 - JICA

国際協力機構(JICA)が運営する国際キャリア総合情報サイト「PARTNER」で利用しているクラウドシステムに対して第三者によるアクセスがあり、個人情報が閲覧されていたことがわかった。

同機構によれば、同サイトで利用するセールスフォース・ドットコムのクラウドシステム「Salesforce」においてアクセス権限の設定に不備があり、外部より内部のデータにアクセスできる状態となっていたもの。

2021年1月に外部より指摘があり、他組織においてもクラウドシステムの不備が複数判明していることを受け、調査を行ったところ、1月7日に不備があることがわかった。

調査を行ったところ、2020年12月24日に外部よりアクセスがあり、8418件のデータが参照されていたことが判明。氏名、住所、電話番号、生年月日、メールアドレス、所属先および勤務経験に関する事項、登録の目的、希望勤務地などが含まれる。

同機構では、判明後に外部からアクセスできないようシステムの設定を変更。2月9日に抜本的な対策を講じたという。対象となる個人や登録団体に対しては、メールで報告を行っている。

(Security NEXT - 2021/03/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

個人情報誤表示、1647人に影響 - 山口県クラファンサイト
医師のクラウドアカウントに不正アクセス - 愛知県がんセンター
山口県のクラファンサイトで個人情報を誤表示 - CDNで意図せぬキャッシュ
委託先が名簿を不正にクラウド共有、メール誤送信で発覚 - 厚労省
クラウド設定ミスによる顧客情報流出で対象者を特定 - 琉球銀
中国の再委託先、データを無許可で個人クラウドに - 村田製作所
患者情報含む医師個人のクラウドアカウントが乗っ取り被害 - 岡大病院
認証連携APIに不正アクセス、DCの不審アカウントきっかけに判明 - 弥生
クラウド設定不備で顧客情報に外部アクセス - 琉球銀
学費振替情報を無関係79校に誤送信 - かながわ信金