EZORISUの役立つ便利な情報雑学

第三者が個人情報15万人分ダウンロード　労務管理クラウド「WelcomeHR」で漏えい　マイナカードや免許証の画像も

カオナビ子会社のワークスタイルテック（東京都港区）は3月29日、同社の労務管理クラウドサービス「WelcomeHR」について、ユーザー情報が外部から閲覧可能な状態になっていたと発表した。

16万2830人分の情報が閲覧可能だったとしており、うち 15万4650人分の情報が実際に第三者にダウンロードされた という。

2020年1月5日から24年3月22日にかけて、 ユーザーの氏名、性別、住所、電話番号、ユーザーがアップロードした身分証明書（マイナンバーカード、運転免許証、パスポートなど）や履歴書の画像が閲覧可能 だった。

情報がダウンロードされたのは23年12月28日から29日にかけてだったという。3月29日時点では二次被害は確認していないとしている。

「本来　ユーザーがストレージサーバに保存するファイルの一覧は外部からアクセスできない仕様とすべきところ、 当該サーバのアクセス権限の誤設定により、閲覧可能な状態 となっていた。

当該誤設定により、ファイルの一覧の情報をもとに各ファイルをダウンロードすることも可能になっており、実際に第三者によるファイルのダウンロードが行われていたことが発覚した」（同社）

事態が発覚したのは3月22日。セキュリティ調査を実施していたところ、アクセス権限の設定ミスが見つかったという。第三者による情報のダウンロードは28日に分かった。すでに設定は修正済み。

情報が漏えいした事業者には別途個別に連絡する。今後は社員教育の徹底やサーバ監視の強化により再発を防ぐとしている。​​​​

人気のブログはこちら	ランキング参加中
にほんブログ村

	​ EZO-RISU☆おすすめ人気記事 ​
​ ​	​​ 楽天ポイントを貯める、貯め方、ポイントのもらい方と使い方 ​​​
​​​ ​	​​ 宝くじ ロト6 totoをネットで購入 オンラインで買う方法 ​​​​
​ ​	​​ ハイブランドのプレゼント、高級プチギフト「おすすめ20選​」 ​​​​
​ ​	​​ サウンドバー PCスピーカー売上ランキング「おすすめ10選」 ​​​​
​ ​	​ ​ 粉のスポーツドリンク(スポドリ) 粉末13選+糖質ゼロ ​​
​ ​	​ ​ 「災害に備える」できること、防災用品 人気グッズ19選 ​​
​ ​	​ ​ 卓上クリーナーはダイソーor無印？ 楽天の「おすすめ12選」 ​​
​​ ​	​ ​ 「楽天カードとは？」作り方、使い方、クレジットカード体験 ​​

	​ ​ ポイント受取ステップ 概要 ​ 例：​特典5000ポイントの場合​​
	​ ​STEP-1​ 楽天カードをお申し込み​(ネット入力)
	​​ STEP-2 ​ 楽天カードをお受け取り(1週間以内)​
	新規入会特典 ​​ ​2,000ポイントお受け取り​ 受取日：カード配達日以降
	​ ​STEP-3​ 楽天カードを初回利用​(店・自動引落)
	​カード利用特典 ​​ 3,000ポイントお受け取り※ 受取日：翌月(初回決済日27日以降)

	今話題のニュースお役立ち情報		期間限定！楽天市場の激安商品 ​
	商品レビュー＆お気に入り商品 ​	​	美味しい好きなものを食べたい
	便利なスマホとパソコン活用術 ​		宇宙を知る！火星で見た怪映像 ​
​​​​	北海道観光情報と園芸とペット ​		健康(糖尿病 血糖値 免疫力 入院) ​
	マイナンバーカードとポイント ​	​	買ってよかった長期商品の感想 ​