無料ウェブサービスに落とし穴 設定ミスで個人情報閲覧も | NHK

グーグルが無料で提供している「Googleグループ」は、管理者が作成したグループのメンバーに、メールを使ってファイルなどを送ると、複数人が内容を同時に確認できるため、メーリングリストなどとして、世界中で利用されています。 このサービスは、2000年代になって、始まりましたが、NHKがことし調べたところ企業や労働組合、医療機関、地域のサークル活動や、マンション管理組合などが作る多くのグループで、ユーザー間で共有していた携帯番号や住所などの個人情報を含むメールがウェブ上のすべてのユーザーから閲覧できる状態になっていました。 このうち、日本航空の組合が使用していたグループでは、社員とみられる2500人あまりの名前や携帯電話の番号などが、大阪市の公立の医療機関では、患者の病状などの医療情報がそれぞれ公開された状態となっていました。 いずれも、外部からの指摘を受けて、現在は非公開の状態に変更されてい

[ustam]

有料でも設定ミスしたら漏れると思うけど。

[gunnyori]

非ログイン状態のシークレットウィンドウ開いて共有URL入れて見えるかどうかで確認してる

[hapilaki]

“ユーザーの管理者が、グループを作成する際に設定を誤ったことが原因”こっちを強調しろよ、ニュースにするのなら。

[fashi]

無料だから罠があるみたいな言い方

[honeybe]

有料無料関係なく設定ミスでの情報漏洩は年に数件程度起きている印象

[hatact]

Googleグループは数年ごとに全く同じ内容がニュースになるけど、それで大して使われてないサービスを改修するメリットがGoogleにはないので、対策としては数年ごとに同じニュースを流すことになるのかな。

[ata00000]

"勘違いされて”ではなくGoogleがメーリングリストでも使えると推してたはず／もともと個人向けサービスなのを法人向けにも使えるように無理やり改修してるような、いびつな部分が結構ある印象

[tetsutalow]

コメントした。ちゃんと理解せずに人づてで聞いて使い始めちゃう人が多くて、不適切な設定が残りやすい。昔はもっと設定がマニアックで分かりにくかった問題もあり、改善された今でも昔のままの設定が残ってる。

[prostaglandin]

GitHub使い始めた頃PHPコードを盛大に晒したことあったわ。

[aktkro]

無料Webサービスに落とし穴があるんじゃなくて設定を理解せずに使ってる人の脳ミソに穴が空いてるんでしょう

[daybeforeyesterday]

うーむ

[magi00]

自分はそんなミスしないという話ではなく、どこかで自分の個人情報が他人のミスで公開されているかもしれないという話なのよ

[houyhnhm]

設定チェッカーみたいなのがあった方がいいよねこういうの。多すぎると分らんなるので単純化するのも必要

[hecaton55]

設定してしまえばどんなサービスでも公開情報になるんじゃないかな

[nakakzs]

我々が見ると今更？と思えるようなものだけど、（NHKの記事だし）それをわからずにやっている人が相当数というか大多数なのだろうな。

[ys0000]

公開範囲がわかりやすくなってるといいよね。ここで言うのは、一般公開されてるのは馬鹿でもわかる程度にデカデカと警告を入れるってこと。

[deep_one]

加入リクエストだけ公開にしてある。（リクエストを受けたことはない。）／というか、groupsってほぼ使われてない奴よね。

[mas-higa]

cloudflare で見たやつだ!

[ya--mada]

趣味の露出狂の集まりとか好きにすれば

[hiroshe]

ソーシャルなプラットフォームとグループウェアは別々にしてくれよと思う

[oh_157]

ソーシャルエンジニアリングすなぁ

[SPIRIT_PHOENIX]

過去にあったTrello 公開設定ミスを思い出す

[gwmp0000]

Google グループ

[hello-you]

管理者がネットに疎いと困るな…公開範囲はよくよく注意しないといけない

[hgaragght]

サービス提供側も、基本安全性を高めにしておくとか、設定項目をオプトインで必ず設けるとかすべきよね。

[anklelab]

海外サービスの日本訳の言い回しが分かりにくくて、設定中「これどっちなんだ？」ってなることある。

[cinefuk]

"企業や労働組合、医療機関、地域サークル活動や、マンション管理組合などが作る多くのGoogleグループで、ユーザ間で共有していた携帯番号や住所などの個人情報を含むメールがウェブ上の全ユーザから閲覧できる状態に"

[hiro7373]

ちゃんとGoogle Workspace使えばよかった案件

[IGA-OS]

公開範囲。だいじ

[fjch]

2504171955 Google Group全公開NHK調べ 企業、労働組合、医療機関、地域サークル、マンション管理組合、携帯番号、住所など個人情報を含むメール、「外部から閲覧可能になることを知らなかった」

[matchy2]

これ設定がわかりにくいんだよね