開発リポジトリでクラウドアクセスキーを誤公開 - ビール定期便サービス

また同社と取引がある法人や事業者の名称、納品先住所、担当者の氏名、電話番号、生年月日、メールアドレスなどもサーバ上に保存されていた。

クラウド事業者が8月13日にアクセスキーを無効化。同社では同月19日にアクセスキーや他認証情報を更新した。関係者に対して9月25日よりメールで経緯の報告と謝罪を行っている。

今回の問題を受けて、アクセスキーの取り扱いに関するルールや管理運用が適切ではなかったとし、クラウドサーバへの監査機能を見直すなどセキュリティについて強化し、再発の防止を図るとしている。

（Security NEXT - 2025/10/16 ） ツイート

PR

関連記事

出張先の移動中にPCを置き忘れて紛失 - 高知工科大
クラウド侵害で個人情報流出か、未発売のゲームデータも - ビジュアルアーツ
元従業員が取引先情報を持ち出し - ロッキング・オン・ジャパン
画像診断委託先でクラウド設定ミス、患者情報が閲覧可能に - マツダ病院
クラウドサーバにランサム攻撃、患者情報流出 - 日本美容医療研究機構
ランサム被害の調査を継続、受注や発送は再開 - メディカ出版
元従業員が個人情報を退職後にダウンロード - ユナイテッドアローズ
地域生活支援システムで障害、個人情報が消失 - 東海村社会福祉協議会
「Teams」で学生情報含むファイルの権限設定ミス - 明学大
サービス更新申込書が外部から閲覧可能に、設定不備で - セゾンテク