Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

研修支援サービスで外部より個人情報へアクセス可能に - リスモン

与信管理や研修サービスなど企業向けクラウドサービスを展開するリスクモンスターは、会員制の従業員研修支援サービス「サイバックスUniv.」において、登録者の個人情報が流出したことを明らかにした。

同社によると、「サイバックスUniv.システム」において、外部より登録者の個人情報を閲覧できる状態となっていたもの。

6月29日15時過ぎに、検索エンジンより個人情報を閲覧できるとの指摘が利用者より寄せられ、同社でも検索エンジンの検索結果に個人情報が表示されることを確認。情報が外部に流出していることが判明した。

サーバ環境を変更した2020年2月16日から、ネットワークの設定を変更して対策を講じた2022年6月29日まで、「サイバックスUniv.システム」に登録された氏名、会社名、部署名を含む約25万人分の個人情報にアクセスできる状態だった。

同社が直近3カ月の状況を調べたところ、Google経由で18件のアクセスが行われていたほか、個人情報5934件をダウンロードした履歴1件が残っていたという。後者については、ダウンロードした関係者がすべてのデータを削除したことを確認済みとしている。

同社では、くわしい原因について調査しており、調査が完了次第、再発防止策を講じる方針。

(Security NEXT - 2022/07/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「NSX-T」にXSS脆弱性、アップデートがリリース
未知の脆弱性で生じた通信障害、NTT東西に行政指導
借り受けた国民年金納付者リストを紛失 - 可児市
顧客情報含む書類約3200件が所在不明 - 大阪府内の郵便局
学生のクラウドアカウントに不正アクセス - 沖縄県立看護大
Samsung製スマホなどの既知脆弱性が攻撃の標的に - 米政府が注意喚起
複数Apple製品が影響を受ける脆弱性 - 米政府が注意喚起
柏崎刈羽原発の火災防護関連資料を紛失 - 東電
DMハガキ宛先にクレカ番号を誤印字 - 三井住友カード
Google、長期間放置アカウントを削除へ - 悪用防止対策で