> JapanHacked_
[収束][深刻度：大][設定不備]

日本政府観光局：外部のクラウド型情報管理システムの設定不備で、賛助団体・会員と担当者ら4万9,774件の情報が第三者から見られる状態に

2015年8月25日から2021年1月12日にかけて、情報の一部に第三者がアクセスできる状態だった。銀行口座番号やカード番号、身分証明書の情報は含まれていない。

公表日

2021-01-21

関連組織数

1

漏洩件数（恐れを含む）

5万

49,774

停止期間

不明

何が起きたか

  1. この日から、機構の外にあるクラウド型情報管理システムの設定の都合で、第三者が情報にアクセスできる状態だった。 [2]

  2. 情報の一部が第三者からアクセスできる状態だったことが分かった。 [1] [2]

  3. 公表した。 [2]

  4. 第三者のアクセスを防ぐための設定変更を終えた。 [1]

影響

アクセスされたおそれのある情報は4万9,774件で、賛助団体・会員や担当者などの情報が含まれる。企業と個人の銀行口座番号、クレジットカード番号、個人の身分証明書の情報は含まれておらず、被害は確認されていないとした。 [1] [2]

日経クロステックの取材で、このシステムはセールスフォースのサービスと分かった。 [2]

経緯

  1. 発生 2015-08-25
  2. 検知 2021-01-12
  3. 公表 2021-01-21
  4. 1976日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した（恐れのある）情報

–

関連組織

組織検索で表示

出典

  1. [1][報道]日本政府観光局、情報管理システムの設定変更、外部侵入の恐れから、被害の確認なしトラベルボイス · 2021-01-22
  2. [2][報道]セールスフォース製品「設定不備」による不具合続々、バンダイや日本政府観光局でも日経クロステック · 2021-02-01
  3. [3][報道]セールスフォース設定不備、バンダイや政府観光局でも日本経済新聞 · 2021-02-02