利用する労務管理クラウドで関連ファイルが流出 - イオングループ会社
イオンの子会社で飲食店事業を展開するイオンイーハートは、労務管理に利用していたクラウドサービスから同社従業員の個人情報が流出したことを明らかにした。
同社によれば、ワークスタイルテックが提供する「WelcomeHR」のサーバにおいてアクセス権限に誤りがあり、一時外部より閲覧可能になっていたもの。
2023年12月28日から同月29日にかけて、実際に第三者よるファイルのダウンロードが行われていたことも確認された。
外部に流出したのは、同システムにアップロードした雇用契約や年末調製関連のPDFファイルおよび画像データ。一部マイナンバーが記載されている。従業員や元従業員など7997人を対象としており、家族の情報なども含まれる。
3月29日に同社より報告があり、翌30日に個人情報保護委員会へ報告した。公表にあたり、対象となる従業員や個別データなど詳細を調べるために時間を要したという。5月28日の時点で二次被害などは確認されていない。
(Security NEXT - 2024/05/30 )
ツイート
関連リンク
PR
関連記事
職員が顧客情報をUSBメモリで持出、日次確認で判明 - 一関信金
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
スポーツグッズ通販サイトで個人情報流出か - 不正プログラムや改ざんを確認
ランサム攻撃で暗号化被害、公共工事のデータも - 松永建設
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開
「GitHub Enterprise Server」に複数脆弱性 - アップデートで修正
NVIDIA製GPUドライバに複数の脆弱性 - 権限昇格やDoSのおそれ
メール誤送信で事業所担当者のメアド流出 - やまがた産業支援機構
配布調査書に個人情報、作成元資料のデータが残存 - 都立高
トレンドの法人向け複数製品に脆弱性 - アップデートで修正