エイチーム、93万人超の個人情報漏えいの可能性 Googleドライブが「ネット上で閲覧可能な状態にあった」

コメント

選択しているユーザー

• 西尾 素己

  多摩大学ルール形成戦略研究所 客員教授

  ・2023年12月21日

  こんなのセキュリティ以前の問題
  クロールすればすぐこんなの見つけられるし、そもそも何でこんなの公開設定にできるのか
  それが本当にわからん
  従業員のセキュリティ意識向上が急務ですな
  ゲーム業界で今何が起きてるかおさらいした方がいい
  ロックスターやsony、カプコンが知財流出してどんなにデジタルコンテンツの世界で損失を負ったか

注目のコメント

• 松本 国一

  富士通株式会社 シニアエバンジェリスト　最新著書「20分で誰でもわかるサイバーセキュリティ超入門」

  ・2023年12月22日

  ファイルストレージの公開範囲、特に今回のような個人情報を扱う場合は、リンクを知っている人。などの設定ではなく、特定の相手のみ。にしておくことが必要でしょう。
  せっかくセキュリティの高いネットワークストレージを使っても、オペレーションミスによりリスクを高めては意味がありません。
  
  企業内においてはセキュリティ教育などを徹底し、このような設定ミスを防ぐことも必要です。
• 高橋 宣成

  一般社団法人ノンプログラマー協会代表理事 株式会社プランノーツ代表取締役

  ・2023年12月22日

  Googleドライブのフォルダ・ファイルはデフォルトでは共有・公開していない状態です。
  
  閲覧範囲の公開設定を「このリンクを知っているインターネット上の全員が閲覧できます」にするには、フォルダまたはファイルの共有設定をそのように変更する必要があります。
  
  また、公開されているフォルダ配下に公開されていないファイルを作成するとき、もしくは移動するときは、ダイアログで共有の確認を求められます。
  
  したがって、このような重要なデータ群がうっかり公開されるということは、通常の運用では考えづらいものです。
  
  無料のGmailを使っている不特定ユーザーとやり取りするなどのために意図的にそうしていたか…詳細はわかりませんが、組織としてかなりリテラシーが低いとしか言いようがありませんね。