エイチーム、Googleドライブで設定ミス 約94万人分の情報が「リンクを知っていれば誰でも閲覧できる状態」に

エイチーム、Googleドライブで設定ミス 約94万人分の情報が「リンクを知っていれば誰でも閲覧できる状態」に エイチームは12月21日、7日に発表した個人情報漏えいの可能性について、詳細な調査の結果を公開した。オンラインストレージ「Googleドライブ」の情報公開設定にミスがあり、顧客や取引先、退職者など93万5779人の情報を含むファイル1369件が、リンクを知っていれば誰でも閲覧できる状態だったという。 閲覧可能だったのは、エイチームやそのグループ会社であるエイチームライフデザイン、エイチームエンターテインメント、エイチームウェルネス、エイチームコマーステックのサービスを利用した人、契約や取引があった法人顧客、メールでのやりとりがあった法人顧客、過去に採用選考に応募した採用候補者、インターンシップに参加した学生、退職者含む従業員の氏名、メールアドレス、電話番号など。内訳は下記画像の通

[mjy]

リンクのURLは予測不可能なはずだから、それが簡易的なパスワードのようなもの。問題は、そのリンクを誰が知っていたのか。

[call_me_nots]

導入決定じゃん！受注おめでとう→“導入を検討しているセキュリティ製品の検証レポートを確認したところ、今回の事態がリスクとして取り上げられていたことで明らかになったという”

[HiddenList]

あのくせえラジオCMを　自粛してくれ

[defiant]

2度目やん>>「エイチームは2022年にも、米Googleの個人向けクラウドサービス利用時の設定ミスにより、採用イベントに参加した学生などの個人情報が外部から閲覧可能だったことを発表している」

[pmint]

試用してた「セキュリティ製品」は採用決定かな。元社員の誰かが社外で利用するために設定したんでしょ。

[nilab]

「サービスを利用した人、契約や取引があった法人顧客、メールでのやりとりがあった法人顧客、過去に採用選考に応募した採用候補者、インターンシップに参加した学生、退職者含む従業員」

[bopperjp]

ゴミサイズの会社の時にやった「便利設定」がそのままになってたんだろうなぁ。。しかし、こんな設定何年も気づかないってあるのかなぁ。

[sora_h]

組織外を含めたリンク共有、利便性とリスクが紙一重みたいなところがあって判断がむずかしい。解放したいんだけどミスると最悪こうなるから制御がむずい…

[mactkg]

Google Workspace使ってたら指定の組織に閉じたりできたと思うけど設定してなかったのかな

[Fushihara]

6年間は長いなw