このページにはプロモーション(広告)が含まれます。
誤送信・設定ミス株式会社エイチーム、氏名・連絡先など 935,779件が漏えいした可能性

Googleドライブの共有設定が「リンクを知っている全員」になっており、約94万人分が閲覧できる状態だった
この事例のポイント
- 原因誤送信・設定ミス(Googleドライブの共有設定を「リンクを知っているインターネット上の全員が閲覧できます」にしていた)
- 漏れた情報氏名、連絡先、端末識別番号、顧客管理番号(935,779件・可能性)
- 発覚から公表まで16日(発覚 2023-11-21 → 公表 2023-12-07)
漏れた情報
- 情報の種類
- 氏名、連絡先、端末識別番号、顧客管理番号
- 件数
- 935,779
- 件数の補足
- 第2報(2023-12-21)のユニーク数。初回公表(2023-12-07)では延べ件数で約96万件・ファイル約4千件としていた。閲覧可能期間はファイルにより異なり最も古いもので2017年3月から2023年11月22日まで
- 確定か可能性か
- 可能性
- 対象者
- サービス利用者・取引先/法人顧客・採用候補者・インターン参加学生・従業員(退職者含む)
原因
- 分類
- 誤送信・設定ミス
- 詳細
- Googleドライブの共有設定を「リンクを知っているインターネット上の全員が閲覧できます」にしていた
- 委託先の関与
- なし
経緯
- 発覚
- 初回公表
- 続報
調査・精査の完了報告。対象935,779人(ユニーク数)、ファイル1,369件。原因・再発防止策・本人連絡を公表
続報を見る
会社の対応
- 本人への通知
- 連絡先が把握できた対象者に2023-12-20から順次メール等で個別連絡
- 問い合わせ窓口
- 法人向け・利用者向け・報道向けのメール窓口
- 二次被害
- 公表時点で不正使用などの被害は確認されていない
公表された再発防止策
セキュリティツールによる監視クラウド共有設定の制限従業員教育
同じ原因を防ぐには
誤送信・設定ミスの対策と、ほかの会社の事例をまとめています。
誤送信・設定ミスの対策を見る出典
- 公表文: https://www.a-tm.co.jp/news/43858/
- https://www.a-tm.co.jp/news/44238/
- https://www.a-tm.co.jp/about/history/
- https://finance.yahoo.co.jp/quote/3662.T/profile
このページは、公表文と公的発表の内容を要約したものです。詳細と最新の情報は、必ず公表文をご確認ください。

