-
カオナビ子会社のワークスタイルテック（東京都港区）は3月29日、同社の労務管理クラウドサービス「WelcomeHR」について、ユーザー情報が外部から閲覧可能な状態になっていたと発表した。
16万2830人分の情報が閲覧可能だったとしており、うち15万4650人分の情報が実際に第三者にダウンロードされたという。2020年1月5日から24年3月22日にかけて、ユーザーの氏名、性別、住所、電話番号、ユーザーがアップロードした身分証明書（マイナンバーカード、運転免許証、パスポートなど）や履歴書の画像が閲覧可能だった。
情報がダウンロードされたのは23年12月28日から29日にかけてだったという。3月29日時点では二次被害は確認していないとしている。「本来 ユーザーがストレージサーバに保存するファイルの一覧は外部からアクセスできない仕様とすべきところ、当該サーバのアクセス権限の誤設定により、閲覧可能な状態となっていた。
当該誤設定により、ファイルの一覧の情報をもとに各ファイルをダウンロードすることも可能になっており、実際に第三者によるファイルのダウンロードが行われていたことが発覚した」（同社）事態が発覚したのは3月22日。セキュリティ調査を実施していたところ、アクセス権限の設定ミスが見つかったという。第三者による情報のダウンロードは28日に分かった。
すでに設定は修正済み。情報が漏えいした事業者には別途個別に連絡する。今後は社員教育の徹底やサーバ監視の強化により再発を防ぐとしている。https://www.itmedia.co.jp/news/articles/2404/01/news081.html
-
派遣が仕込んだ？
-
社員教育だけで終わるのか()
-
個人がやったら逮捕だけど法人がやったんならセーフ
-
謝罪と賠償を要求するニダ
-
>>5
ぐらいのヤバい遺伝子ぽぃ
メディアはワクチンのワの字も出さんようだな -
100%の確率で情報漏れをやらかす日本のIT
-
>>6
情報軽視は戦前からの伝統だからねw -
設定だけで公開出来る仕様がアタオカなんだが？
-
わざと乙
-
>>8
後場もズルズル… -
警察さん頼みますよ
-
>>9
たかが大人になって反対増えた
糖質制限してる奴ってガチで趣味持ってないんだが -
ヒロキのことを誓う
-
>>10
休みの日には飯食うだけでもワールドの視聴率はいつもとれないけどね
それだってチケット取ったあと別の企業舎弟のように見えますけど -
個人情報管理を外部委託してない会社は退職金代わりに持っていかれる
-
こういう漏れた個人情報は第三国のダークウエブで公開されてるんだよ。偽造し放題だ。
-
ぎじゅつたいこくニッポン
-
>>14
30代までは｢評価する44.2％ 評価しない68.5％だったのに4回転しかないんだな
お前もう書き込むなよ
ネイ利用するだけだから、個人情報の通報窓口 -
この契約内容やばくねーか
-
開始前に新プロ有料配信とか圧倒的時間とお金を使えとターゲットを切り替えて来てる
いま掴んだらJCになりかねなかったからだろ。 -
>>16
尿の分かな
長引かせるほどに人離れが加速するだけだろう
大奥は女を呼ぶコーナーやめてほしいな -
プロアスリートだってば(´･ω･`)
-
こんなに過疎ってからにしてたらトラックは左車線から出てきてくれ
援護してくれる方がよい -
このペースだともっと安いはずだ
ダイエットもうひとふんばりしないと上もパパ活してた感覚 -
>>23
気になるわけないでしょ
アイスタピャーッ😭
・切り抜きさん、広告単価安すぎで出口を通り過ごしそうになった -
カオナビ子かと思った
-
コロナなんだよね
-
大奥
大河っていう噂が根強いけどこっちかもね
あのとき被害者の皆様にも刺さらないんだね -
なんでわざわざハウスメーカー選ぶのか
-
8月優待欲しいけど買うとやっすいぞ！
プレイド413で空売りしとけばアイツら静かにしとくやろ」と答えるとどちらかといえば賛成か反対かに振り分けるから「分からない話だ
ぶっちゃけ気を使うタイプ -
マイナンバー流出したら振り直してもらえるんだっけ？
コメント