情報セキュリティ講座の受講システムで個人情報漏えい 閲覧権限の設定ミス

企業向けのセキュリティソリューション事業を手がけるラック（東京都千代田区）は2月21日、情報セキュリティ講座「ラックセキュリティアカデミー」のオンライン受講システムで個人情報の漏えいがあったと発表した。 コースを申し込んだ1人の情報閲覧の権限設定に作業ミスがあった。このため、1月10日から15日までの間、該当するユーザーは過去に他のコースを受講した19人の名前やメールアドレス、受講履歴などの個人情報を閲覧できる状態になっていた。 通報を受けてラックは設定を修正。20人のユーザーに連絡して謝罪した上、システム上の全ての登録データを調査し、関係機関へ報告したという。 ラックは関係者に改めて謝罪すると共に、「今後このような事故が再び発生しないよう、業務運用手順と管理体制の継続的な改善に取り組んでまいります」としている。 関連記事 トヨタの社用車クラウドで情報漏えい 過去プロダクトのAWSアクセス

[richmikan]

情報セキュリティに気をつけるには、情報セキュリティ講座を受講しないことが重要です。個人情報漏えいのリスクがあるからです。

[YaSuYuKi]

紺屋の白袴というのもある。信頼性破壊しまくり

[trace22]

ラックちょいちょいニュースに上がるな。印象よくなくなってきてるけど、ニュースにも上がらない隠ぺい体質なんかよりはいいのか

[zakinco]

セキュリティ人材育成を謳う会社のセキュリティをまず高めなければいけないヘルジャパン。。。

[SPIRIT_PHOENIX]

落語の演目にありそう

[anoworl]

1名の人に19名の情報が漏れた話

[poad1010]

この記事をおすすめしました

[Tomosugi]

ショートコント、灯台下暗し

[ryunosinfx]

暗数が気になるニャン♡※セキュリティ講座だから分かったという事は…

[emt0]

管理者機能とユーザー機能が混在してて権限で対応してたのかな？そもそもユーザーの権限なんてユーザー作成時の設定でどうにでも出来そうだがどんな運用だったのかな

[issyurn]

洒落になってない

[sangping]

医者の不養生

[kenzy_n]

これも試験の範囲内になるのか。

[ustar]

勉強になる

[fukumimi777]

もう何も信じちゃいけないw

[deep_one]

ラックは割と有名なところだよな。