個情委、ランサムウェアで約1カ月停止の社労士向けクラウド提供元に指導 「管理者権限のパスワード類推可能」「深刻な脆弱性が残存」【お詫びと訂正】

個情委、ランサムウェアで約1カ月停止の社労士向けクラウド提供元に指導 「管理者権限のパスワード類推可能」「深刻な脆弱性が残存」【お詫びと訂正】 個人情報保護委員会は3月25日、社会保険労務士向けクラウドサービス「社労夢」を提供するエムケイシステム（大阪市）に対し、個人情報保護法に基づく指導を行ったと発表した。 同社は2023年6月、ランサムウェア攻撃を受け、サービスが約1カ月停止するなどの被害に遭っていた。サービスを導入する社労士法人や民間企業からは、エムケイシステムから報告を受けての発表も相次いでいた。 【訂正：2024年3月28日午後3時48分 記事掲出当初、漏えいの事実があると受け取れるような記載をしていましたが、エムケイシステムから個人情報保護委員会への報告は「漏えいのおそれ」に基づくものであり、漏えいの事実は確認されておりませんでした。お詫びして訂正いたします。】 個人情報保護委

[notojin]

経営陣がit素人のくせに、開発部隊に丸投げなんだろうな。但し、スケジュールと予算だけは経営陣が決定権をもつみたいな。エンジニアは愛想つかして次々やめていく。という状況なのだろう。だから細かいとこが後回し

[nisisinjuku]

Cloudとかサーバへの攻撃をみてるとセキュリティ重要だよな。とは思う。けど、最近の攻撃の多さ等が経営層に届いてないんでしょうね。で、当たらなければどうということもない。と言っていたら当たってしまうという。

[csal8040]

“個人情報保護委員会は3月25日、社会保険労務士向けクラウドサービス「社労夢」を提供するエムケイシステム（大阪市）に対し、個人情報保護法に基づく指導を行ったと発表した。”

[JULY]

運用を舐めてかかってたんだろうなぁ。クラウドサービスで利益を確保するもっとも簡単な施策は、リスクを無視して運用コストを下げる、だからなぁ。

[defiant]

この記事をおすすめしました

[nyankosenpai]

しくじる前に学べる機会があるといいですね