三井住友建設：委託先の外部バックアップサーバの設定不備から、作業所のデータが第三者に閲覧され、一部に関係者の氏名やメールアドレスなど

1. 2020-12-24

   外部から、会社のデータが外部から見られる状態になっているのではないかと指摘された。その日のうちに、このバックアップシステムのサービスを全面的に止めた。 [1] [2] [3]

2. 2021-01-25

   公表した。 [1] [3]

作業所の業務データのバックアップに使う複数の外部システムのうち1つで、業務委託先のバックアップサーバのアクセス設定にフィルタの不備があった。このシステムを使っていた作業所サーバ41台のバックアップに保管されたデータの一部が、第三者に、ファイルの場所をでたらめに指定する方法などで見られた。 [1] [2] [3]

見られたデータには、一部に関係者の氏名、メールアドレス、携帯電話番号などの個人情報が含まれていた。クレジットカードの情報はない。2020年12月24日以降の不正アクセスはなく、損害や被害の連絡も受けていないとした。 [1]