Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Salesforce」で設定不備、外部アクセスにより情報が流出 - JICA

国際協力機構(JICA)が運営する国際キャリア総合情報サイト「PARTNER」で利用しているクラウドシステムに対して第三者によるアクセスがあり、個人情報が閲覧されていたことがわかった。

同機構によれば、同サイトで利用するセールスフォース・ドットコムのクラウドシステム「Salesforce」においてアクセス権限の設定に不備があり、外部より内部のデータにアクセスできる状態となっていたもの。

2021年1月に外部より指摘があり、他組織においてもクラウドシステムの不備が複数判明していることを受け、調査を行ったところ、1月7日に不備があることがわかった。

調査を行ったところ、2020年12月24日に外部よりアクセスがあり、8418件のデータが参照されていたことが判明。氏名、住所、電話番号、生年月日、メールアドレス、所属先および勤務経験に関する事項、登録の目的、希望勤務地などが含まれる。

同機構では、判明後に外部からアクセスできないようシステムの設定を変更。2月9日に抜本的な対策を講じたという。対象となる個人や登録団体に対しては、メールで報告を行っている。

(Security NEXT - 2021/03/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

高校内関係者向けクラウドに進路希望情報を誤保存 - 新潟県
配布調査書に個人情報、作成元資料のデータが残存 - 都立高
IIJ、メールサービス侵害の調査結果を公表 - 全契約の約9%に影響
受託要配慮個人情報含むPC紛失、約1カ月後に回収 - 日本健康文化振興会
IIJメールサービス設備内に不正プログラム - 最大6493契約で情報漏洩のおそれ
潤工社のランサム被害、社内ネットワークとクラウド上に侵害の痕跡
成績データを誤アップロード、生徒がSNSで共有 - 静岡県
ファイル送信ミスなど県立学校4校で個人情報関連事故 - 群馬県
Teamsで設定ミス、個人情報含むファイルがチーム外から閲覧可能に - 芸工大
進路希望調査が流出、教員向けURLを誤送信 - 近大学付属福岡