Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

個人情報含むファイル1369件で権限不備、外部アクセス可能に - エイチーム

スマートフォン向けコンテンツの開発などを手がけるエイチームは、クラウドサービスに保存した約93万件の個人情報がインターネット経由でアクセスできる状態だったことを明らかにした。

同社によれば、同社グループではクラウドサービス「Googleドライブ」を利用しているが、個人情報を含むファイル1369件において権限の設定不備が見つかったという。

同社グループで導入を検討しているセキュリティ製品の検証レポートにより11月21日に判明。12月7日に事態を公表するとともに詳細を調べていた。

これらファイルは、グループ5社より2017年3月から2023年11月22日にかけて公開されていたもので、リンクを知る全員に閲覧権限を付与していたため、URLを特定できた場合に誰でもファイルを閲覧できる状態だった。

これらファイルに含まれていた個人情報はグループ全体で重複を除くと93万5779件。このうち92万5728件は同社グループで運営するサービスやアプリを利用したことがある顧客の個人情報としている。

対象となるファイルによって項目は異なるが、氏名や住所、電話番号、メールアドレス、顧客管理番号、端末識別番号などが含まれる。

(Security NEXT - 2023/12/28 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

教育補助員が持ち出した課題プリントを紛失 - 都立高
委託先事業者がメールを誤送信、メアド流出 - 栃木県
「IBM Backup, Recovery and Media Services for i」に権限昇格の脆弱性
米当局、Linuxカーネルの脆弱性悪用に注意喚起
Googleグループ57件が公開設定、個人情報が外部閲覧状態に - ダイソー
「Chrome」にアップデート - 3件のセキュリティ修正
「NetScaler ADC」「同Gateway」に深刻な脆弱性 - 早急に対応を
Trend Micro「Apex Central」に深刻な脆弱性 - 修正パッチをリリース
Apple製品の脆弱性に攻撃 - 2〜3月に修正済みも情報公開は6月
案内メール誤送信で顧客のメアドが流出 - アルバイトタイムス