弊社サービスをご利用いただいているお客様への重要なご報告とお詫び
　このたび、弊社のサービス「WelcomeHR」におきまして、弊社のお客様の個人データが、限定された特定の条件下において外部から閲覧可能な状態にあり、これにより個人データが漏えいしていたことが判明いたしました（以下「本件」といいます。）。その内容と現在の状況について、下記のとおり、お知らせいたします。
お客様には大変ご心配をおかけする事態となりましたことを深くお詫び申し上げます。
1. 本件の概要
本来、お客様がストレージサーバーに保存するファイルの一覧は外部からアクセスできない仕様とすべきところ、当該サーバーのアクセス権限の誤設定により、閲覧可能な状態となっておりました。
当該誤設定により、ファイルの一覧の情報をもとに各ファイルをダウンロードすることも可能となっており、実際に第三者によるファイルのダウンロードが行われていたことが発覚いたしました。
2. 漏えいした個人データの項目と対象データに係る本人の数
個人データの項目：
　氏名、性別、住所、電話番号、お客様がアップロードした各種身分証明書（マイナンバーカード、運転免許証、パスポート等）、履歴書等の画像
対象データに係る本人の数：
162,830人（うち、第三者によるダウンロードが確認されたものは、154,650人）
なお、本件で漏えいした情報は、弊社と直接契約しているお客様環境のものです。OEM 契約又は再使用権許諾契約に基づくお客様に関しては、別環境であるため、対象ではありません。
3. 期間
（1）ダウンロードが確認された期間　2023年 12月28日から 2023年 12月29日
（2）閲覧が可能であった期間　2020年 1月5日から 2024年 3月22日
4. 原因
サーバーのアクセス権限設定の誤りによるものです。
5. 経緯
2024年 3月22日、セキュリティ調査を実施していたところ、サーバーのアクセス権限の誤設定が報告され、同日、直ちに是正いたしました。その後の調査の結果、2024年 3月28日、上記期間において第三者によるダウンロードが確認されました。

逆にこんなガバガバな意識とオペレーションで個人情報扱うSaaS立ち上げてるとこもあるんだなと逆に感心してしまった

やったもん勝ちなとこあるな

Permalink | 記事への反応(0) | 16:51

「マイナンバーカード」を含む日記

■マイナカードは持ち歩くなって誰が言い出したのか？

■マイナンバーカードってなんで外で使う前提なの？

■何故か声高に使えない（使わない）ことを叫ぶもの

■マイナンバーカードの読み込み機はいくらでしょうか？1500円で流通してるのを国が9万9000円で買ってます

■偽造マイナンバーカードを使用したSIMハイジャック

■マイナンバーカードは目視で偽造かどうかを判断できない！廃止一択！

■マイナンバーカードの偽造防止

■マイナンバーカードの更新の通知が来たんだけどさ

■マイナンバーカードでネット投票させてくれよ

■処方箋無くした

■東京でマナカっていえばマイナンバーカードのことだよ

■偽造マイナンバーカードを使用したSIM ハイジャック