採用関連情報がネットより閲覧可能、権限設定ミスで - エイチーム

また2016年から2017年に実施した中途採用イベントに参加した30人に関しては、氏名のほか、メールアドレス、職業など、2016年4月より2022年5月11日まで公開されていた。

さらに2017年8月から2021年10月に同社に面接などで来社し、交通費を支給した1078人に関しても、2016年4月から2022年5月10日にかけて氏名と振込先口座番号が閲覧できる状態だったという。

同社では個人情報を含むすべてのファイルに対し、社外からのアクセスができないよう閲覧を制限。個人情報が流出した可能性がある関係者には、メールで謝罪し、今後の対応について案内するとしている。

（Security NEXT - 2022/05/18 ） ツイート

PR

関連記事

メール誤送信で旅行会社担当者のメアド流出 - 佐賀県
公共交通機関内で端末画面に個人情報表示 - 第三者から指摘
セミナー配布資料と同じ場所に参加者名簿を誤保存 - 社労士会連合会
コールセンターの再委託先でランサム被害 - カーシェアリングサービス
建設作業所のNASで情報流出か、設定に問題 - 佐藤工業
市議会議員がブログに小学校入学生名簿を掲載 - 認識不足で
公開ファイルの非表示部分に個人情報が残存 - 東京都障害者スポーツ協会
案内メールを「CC」送信で顧客のメアド流出 - 積文館書店
大阪マラソンのボランティアシステムで個人情報流出 - 認証を誤ってオフに
書籍購入者向けシステムでメアドなどが閲覧可能に - 金原出版