freee：Salesforce利用の問い合わせフォームの権限設定の不備で、1年余りにわたり2,898件の問い合わせ内容が外部から見られる状態に

1. 2020-01-29

   この日から、社外のクラウド型お問い合わせ管理システムの権限設定の不備で、問い合わせ内容の一部が第三者から見られる状態だった。 [1] [2]

2. 2021-02-08 22:00

   このころ、外部の専門家からの指摘を受けて、第三者が見られる状態だったことを確かめた。 [1] [2]

3. 2021-02-09

   第三者がアクセスできないように設定を変えた。 [1]

4. 2021-02-10

   公表した。 [1] [2]

5. 2021-03-01

   ログの解析などの調査の結果、不正アクセスは見当たらず、情報漏えいはなかったと発表した。 [3]

対象は、アカウントにログインせずに使える「アカウント再設定申請フォーム」「料金・お支払い関連の問い合わせフォーム」「人材募集の問い合わせ」に初めて寄せられた問い合わせ2,898件。文中に、メールアドレス2,898件、氏名1,744件、電話番号794件、住所7件、銀行口座番号3件、クレジットカード番号2件、freee以外のサービスのIDとパスワード2件、freeeのログインIDとパスワード1件が書かれていた。 [1] [2]

同社は、会計ソフトや人事労務のサービスでは同じ問題は起きていないと説明した。3月1日の追報では、不正アクセスの事実はなく、利用者への影響もなかったとした。 [1] [3]