個人情報漏えい事例アーカイブ

このページにはプロモーション(広告)が含まれます。

誤送信・設定ミス

株式会社エイチーム、氏名・連絡先など 935,779件が漏えいした可能性

Googleドライブの共有設定が「リンクを知っている全員」になっており、約94万人分が閲覧できる状態だった

この事例のポイント

  • 原因誤送信・設定ミス(Googleドライブの共有設定を「リンクを知っているインターネット上の全員が閲覧できます」にしていた)
  • 漏れた情報氏名、連絡先、端末識別番号、顧客管理番号(935,779件・可能性)
  • 発覚から公表まで16日(発覚 2023-11-21 → 公表 2023-12-07)

漏れた情報

情報の種類
氏名、連絡先、端末識別番号、顧客管理番号
件数
935,779
件数の補足
第2報(2023-12-21)のユニーク数。初回公表(2023-12-07)では延べ件数で約96万件・ファイル約4千件としていた。閲覧可能期間はファイルにより異なり最も古いもので2017年3月から2023年11月22日まで
確定か可能性か
可能性
対象者
サービス利用者・取引先/法人顧客・採用候補者・インターン参加学生・従業員(退職者含む)

原因

分類
誤送信・設定ミス
詳細
Googleドライブの共有設定を「リンクを知っているインターネット上の全員が閲覧できます」にしていた
委託先の関与
なし

経緯

  1. 発覚
  2. 初回公表
  3. 続報

    調査・精査の完了報告。対象935,779人(ユニーク数)、ファイル1,369件。原因・再発防止策・本人連絡を公表

    続報を見る

会社の対応

本人への通知
連絡先が把握できた対象者に2023-12-20から順次メール等で個別連絡
問い合わせ窓口
法人向け・利用者向け・報道向けのメール窓口
二次被害
公表時点で不正使用などの被害は確認されていない

公表された再発防止策

セキュリティツールによる監視クラウド共有設定の制限従業員教育

出典

このページは、公表文と公的発表の内容を要約したものです。詳細と最新の情報は、必ず公表文をご確認ください。

同じ原因の事例