アドバンテッジリスクマネジメント：従業員支援サービス「アドバンテッジEAP」の問い合わせフォームのログが、特定のURLで外部から見られる状態に、1万2,019人分

1. 2018-04-10

   問い合わせフォームを公開したとき、動作確認のために設定したログの出力先を、担当者の設定ミスで外部から見られる場所にしていた。この日から、特定のURLを入力するとログを見られる状態になった。 [1] [3]

2. 2021-01-26 11:15

   同社らとサービスを共同提供するネオスがシステムの保守作業をして、ログが外部から見られる状態だったことに気づいた。このころまでに、データを外から見られない場所に移した。 [1] [2]

3. 2021-02-10

   公表した。 [1] [3]

サービスは、アドバンテッジリスクマネジメント、東京海上日動メディカルサービス、ネオスが共同で提供している。見られる状態だったのは、問い合わせフォームに入力された情報のログで、14,384件、12,019人分。利用者の所属企業名、社員番号、氏名、生年月日、メールアドレス、問い合わせの種別と内容が含まれ、一部の人は電話番号も入力していた。 [1] [2] [3]

問い合わせフォームは本体とは別のシステムで動いていたため、相談の内容などには同じ問題はなかった。同社は、無作為に選んだ情報をネットで検索して調べたが、不正に公開されている状況は確認されていない。 [1]