第三者が労務管理クラウドから個人情報15万人分ダウンロード。マイナカードや免許証の画像も

1: (東京都)(東京都) [GB] 2024/04/01(月) 23:05:06.33 ID:BI7X7I5N0 BE:279771991-2BP(1500)

sssp://img.5ch.net/ico/tarako2.gif
カオナビ子会社のワークスタイルテック（東京都港区）は3月29日、同社の労務管理クラウドサービス「WelcomeHR」について、ユーザー情報が外部から閲覧可能な状態になっていたと発表した。16万2830人分の情報が閲覧可能だったとしており、うち15万4650人分の情報が実際に第三者にダウンロードされたという。

2020年1月5日から24年3月22日にかけて、ユーザーの氏名、性別、住所、電話番号、ユーザーがアップロードした身分証明書（マイナンバーカード、運転免許証、パスポートなど）や履歴書の画像が閲覧可能だった。情報がダウンロードされたのは23年12月28日から29日にかけてだったという。3月29日時点では二次被害は確認していないとしている。

「本来　ユーザーがストレージサーバに保存するファイルの一覧は外部からアクセスできない仕様とすべきところ、当該サーバのアクセス権限の誤設定により、閲覧可能な状態となっていた。当該誤設定により、ファイルの一覧の情報をもとに各ファイルをダウンロードすることも可能になっており、実際に第三者によるファイルのダウンロードが行われていたことが発覚した」（同社）

事態が発覚したのは3月22日。セキュリティ調査を実施していたところ、アクセス権限の設定ミスが見つかったという。第三者による情報のダウンロードは28日に分かった。すでに設定は修正済み。情報が漏えいした事業者には別途個別に連絡する。今後は社員教育の徹底やサーバ監視の強化により再発を防ぐとしている。

https://www.itmedia.co.jp/news/articles/2404/01/news081.html

転売ヤー「個人のモラルの範囲で稼いで何が悪い？」→限定カード100冊購入、ポケカ50箱確保…ネットで賛否真っ二つ

日本アニメ界がエヴァハルヒまどマギ以降まともなアニメを作れなくなった理由

【賛否】 飲食店で導入広がる“タッチパネル注文”はアリ？ナシ？店舗側と利用者の本音とは

【速報】共産・田村智子氏「玉城デニー県政を転覆するために、官邸と自民党が選挙に介入した。高市早苗政権が異常な介入をした」

【ド正論】北村議員の息子さん「自活できない人には…」

このお婆さんの身の安全を祈る

中国「大洪水！（氷河崩壊」ネパール「補償希望（憤怒」サンモニ「中国排出量を少なく見せる！（印象操作」岩屋毅「中国訪問！」中国メディア「デニー応援報道！」→

韓国人「なぜ日本には韓国とは違って世界的なスターが一人もいないんだ？文化強国ではあると思うんだけど…（ブルブル」＝韓国の反応

日本で食べた巨大オムライス！←「なんて美しいんだ！」（海外の反応）他

【ド正論】北村議員の息子さん「自活できない人には…」

このお婆さんの身の安全を祈る

議員辞職を撤回した佐藤さおりが炙り出された敵に反旗を翻す #さとうさおり #都民ファースト #...

【辺野古基地】「 中国が裏にいますよね？」基地反対運動を擁護する左翼記者をひろゆきが一蹴...

ネットの声

引用元: https://hayabusa9.5ch.net/test/read.cgi/news/1711980306/