求職者の個人情報を露呈(ITNet 社) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.02.25(日)

求職者の個人情報を露呈(ITNet 社)

国際 海外情報

 情報技術(IT)分野の技術者に特化した人材紹介サービス会社ITNet 社が求職者の個人情報をオンライン上に露呈していたことが明るみになった。そのずさんな管理を指摘したのは、システム開発者のIan Richardson 氏である。同氏が同社のウェブサイトの求職フォームに入力した後、彼の友人が偶然、検索エンジンGoogleでRichardson氏の求職フォームを発見したのだ。そこには、連絡先、給与の要件などの詳細が記入されていた。露呈されたのは同氏だけではなく、少なくとも59名の求職者の個人情報が同様の被害に遭ったと見られる。同氏は某メディアのインタビューに応えて「インターネット・セキュリティに対し高い信頼のある組織が、このような初歩的な過ちを犯すなんて信じられない」と怒りを露わにした。

 今回の露呈事件は、以下のような経緯で発生した。求職者がフォームに入力すると、ITNet 社の採用担当者閲覧用のHMTLページが生成される。しかし、個人情報が入力されたそのフォームを保管するサーバは同社のファイアウォールの外に置かれており、そのHTMLページは検索エンジンGoogle のキャッシュに保存されてしまった。同社の採用担当責任者は「セキュリティ不備は直ちに修正し、Googleに連絡をとり、キャッシュに残されたページを早急に削除するよう求めた」と説明し、そしてRichardson 氏に対し、今回のような過失を二度と繰り返さない旨を言明した謝罪文を送ったと述べた。

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×