第三者が労務管理クラウドから個人情報15万人分ダウンロード。マイナカードや免許証の画像も [279771991]

引用元

1 ：(東京都)(東京都) [GB]：2024/04/01(月) 23:05:06.33 ID:BI7X7I5N0.net ?2BP(1500)
sssp://img.5ch.net/ico/tarako2.gif
カオナビ子会社のワークスタイルテック（東京都港区）は3月29日、同社の労務管理クラウドサービス「WelcomeHR」について、ユーザー情報が外部から閲覧可能な状態になっていたと発表した。
16万2830人分の情報が閲覧可能だったとしており、うち15万4650人分の情報が実際に第三者にダウンロードされたという。

2020年1月5日から24年3月22日にかけて、ユーザーの氏名、性別、住所、電話番号、ユーザーがアップロードした身分証明書（マイナンバーカード、運転免許証、パスポートなど）や履歴書の画像が閲覧可能だった。
情報がダウンロードされたのは23年12月28日から29日にかけてだったという。3月29日時点では二次被害は確認していないとしている。

「本来　ユーザーがストレージサーバに保存するファイルの一覧は外部からアクセスできない仕様とすべきところ、当該サーバのアクセス権限の誤設定により、閲覧可能な状態となっていた。
当該誤設定により、ファイルの一覧の情報をもとに各ファイルをダウンロードすることも可能になっており、実際に第三者によるファイルのダウンロードが行われていたことが発覚した」（同社）

事態が発覚したのは3月22日。セキュリティ調査を実施していたところ、アクセス権限の設定ミスが見つかったという。第三者による情報のダウンロードは28日に分かった。
すでに設定は修正済み。情報が漏えいした事業者には別途個別に連絡する。今後は社員教育の徹底やサーバ監視の強化により再発を防ぐとしている。

https://www.itmedia.co.jp/news/articles/2404/01/news081.html

22 ：(東京都)(東京都) [UA]：2024/04/01(月) 23:29:10.08 ID:tLFl0sOe0.net

51 ：(庭)(広島県) [US]：2024/04/01(月) 23:57:24.98 ID:w5pwOXhX0.net

6 ：主文後回し👅(ジパング) [ﾆﾀﾞ]：2024/04/01(月) 23:16:53.73 ID:XYtjYpjm0.net

110 ：名無しさん＠涙目です。(ジパング) [US]：2024/04/02(火) 00:54:52.56 ID:9qltW5ON0.net

5 ：名無しさん＠涙目です。(長野県) [US]：2024/04/01(月) 23:16:43.14 ID:uhwNuTOQ0.net

132 ：名無しさん＠涙目です。：2024/04/04(木) 19:30:11.01 ID:lReuud+f0.net

2 ：名無しさん＠涙目です。(茸) [US]：2024/04/01(月) 23:08:25.07 ID:9K9Aqpk+0.net

83 ：(愛知県)(愛知県) [US]：2024/04/02(火) 00:23:07.40 ID:lseHYgct0.net

93 ：(東京都) ぬ猫売賠ひ(みかか) [US]：2024/04/02(火) 00:32:12.21 ID:Kmpeo6Gu0.net

120 ：名無しさん＠涙目です。(庭) [ﾇｺ]：2024/04/02(火) 04:03:19.32 ID:1B1gualy0.net

21 ：(熊本県)スレ民(熊本県) [US]：2024/04/01(月) 23:28:59.36 ID:IZC5/Chw0.net

42 ：(大阪府) こわちハラ(大阪府) [HK]：2024/04/01(月) 23:51:04.86 ID:uiSi6g+60.net

129 ：名無しさん＠涙目です。：2024/04/03(水) 21:03:39.57 ID:LwVjRcuK0.net

55 ：名無しさん＠涙目です。(みかか) [US]：2024/04/01(月) 23:58:54.37 ID:0JKUH4mI0.net

109 ：(庭)ヲ圧(庭) [DE]：2024/04/02(火) 00:48:29.36 ID:op//IewJ0.net

56 ：名無しさん＠涙目です。(東京都) [DE]：2024/04/02(火) 00:00:19.04 ID:j2gfH/VR0.net

10 ：(愛知県)(愛知県) [ﾆﾀﾞ]：2024/04/01(月) 23:17:58.56 ID:9QNkPmek0.net

101 ：哀り位セケ猫(東京都) [JP]：2024/04/02(火) 00:39:49.38 ID:7RjYBWmB0.net

114 ：名無しさん＠涙目です。(宮城県) [CN]：2024/04/02(火) 02:11:46.55 ID:du8WTCe20.net

71 ：名無しさん＠涙目です。(東京都) [FR]：2024/04/02(火) 00:12:06.41 ID:upXWVBCK0.net

76 ：(新潟県)(新潟県) [AU]：2024/04/02(火) 00:16:39.38 ID:zZvqdG/h0.net

17 ：(東京都)(東京都) [US]：2024/04/01(月) 23:22:47.94 ID:MWqWXNEc0.net

134 ：名無しさん＠涙目です。：2024/04/04(木) 19:38:39.80 ID:PzIXebZN0.net

119 ：名無しさん＠涙目です。(糸) [RU]：2024/04/02(火) 03:31:45.45 ID:BPJqjKdP0.net

58 ：名無しさん＠涙目です。(東京都) [US]：2024/04/02(火) 00:00:40.78 ID:00tyHIP60.net

79 ：名無しさん＠涙目です。(愛知県) [US]：2024/04/02(火) 00:20:14.61 ID:lseHYgct0.net

60 ：スレ民(東京都) [US]：2024/04/02(火) 00:02:20.46 ID:BCtjkO4h0.net

92 ：名無しさん＠涙目です。(みょ) [MA]：2024/04/02(火) 00:32:09.89 ID:qB+kDmwS0.net

8 ：松山下村山(ジパング)(ジパング) [US]：2024/04/01(月) 23:17:24.26 ID:xUyNsd6z0.net

124 ：名無しさん＠涙目です。：2024/04/02(火) 06:15:53.28 ID:M/UCe1Fr0.net