Googleドライブの閲覧範囲の設定誤り、935,779人の個人情報が閲覧可能な状態に | ScanNetSecurity
2025.02.28(金)

Googleドライブの閲覧範囲の設定誤り、935,779人の個人情報が閲覧可能な状態に

 株式会社エイチームは12月21日、同社グループが利用するクラウドサービス上で作成した個人情報を含むファイルがインターネット上で閲覧可能な状態であったと発表した。

インシデント・事故
トップページ
  • トップページ
  • リリース(個人情報漏えいの可能性に関するお知らせ)
  • リリース(2023年12月7日時点で判明している対象件数・内容)
  • リリース(個人情報漏えいの可能性に関するご報告とお詫び)
  • リリース(個人情報漏えいの可能性がある対象者)
  • リリース(個人情報の漏えいの可能性がある人数)
  • リリース(インターネット上で個人情報の閲覧が可能となっていた期間)
  • リリース(経緯)

 株式会社エイチームは12月21日、同社グループが利用するクラウドサービス上で作成した個人情報を含むファイルがインターネット上で閲覧可能な状態であったと発表した。

 これは11月21日に、同社グループで利用している「Googleドライブ」で管理するファイルの閲覧範囲を「このリンクを知っているインターネット上の全員が閲覧できます」に設定したため、リンクを知っていれば誰でも閲覧可能な状態であり、一部の個人情報がインターネット上で閲覧可能な状態であったことが判明したというもの。同社グループ全体で導入を検討しているセキュリティ製品の精度を検証したレポートで、リスクのあるファイルとして検知されたことで発覚した。


《ScanNetSecurity》

関連記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×