個情委、人事労務サービスのMKシステムに行政指導 - 報告は3000件超
個人情報保護委員会は3月25日、人事労務支援サービスを提供するエムケイシステムに対し、パスワード管理や脆弱性対策などの安全管理措置に不備があったとして行政指導を行った。同問題に関してはサービスを利用する社労事務所を中心に3000件を超える報告が寄せられたという。
同社では、社会保険労務士事務所や企業を対象に、「社労夢(Shalom)」をはじめ、社会保険や人事労務の業務を支援するクラウドサービスを提供しているが、6月に障害が発生していることが判明。
サーバがランサムウェアによる被害に遭い、管理されていた個人データが暗号化され、外部に流出した可能性があることが明らかとなった。
同システムは、2754の社労士事務所が導入。管理対象となる事業所は約57万件で最大約2242万人の個人データを取り扱っている。
個情委に対しては、6月6日以降、報告者ベースの集計で社労士事務所を中心に3067件の報告があった。社労士事務所が2459件、社労士事務所へ業務を委託している顧問先事業者が404件、企業が204件としており、個人情報はのべ749万6080人分にのぼる。
(Security NEXT - 2024/03/27 )
ツイート
関連リンク
PR
関連記事
ホビー通販サイトが改ざん被害 - 個人情報流出の可能性
秘密管理ツール「OpenBao」に脆弱性 - 任意のコード実行が可能に
Omnissaのメールセキュリティ製品にSSRFの脆弱性 - アップデートが公開
「Microsoft Edge」にセキュリティアップデート - 脆弱性8件を修正
先週注目された記事(2025年8月3日〜2025年8月9日)
GovTech東京の支援プログラム、受講者間で個人情報が閲覧可能に
保存場所を誤り、児童用端末から成績が閲覧可能に - 大阪市
職員が患者の検査画像をSNSに投稿 - 都内の循環器専門病院
健康ポイント参加者宛の案内メールで誤送信 - 鏡野町
不正アクセスにより採用情報ページでシステム障害 - 日東エネルギー