> JapanHacked_
[収束][深刻度:大][設定不備]

国際協力機構(JICA):国際キャリア情報サイト「PARTNER」のクラウド型システムの設定不備で、登録者8,418件の氏名や生年月日などが外部から閲覧

PARTNERの外部クラウド型システムの設定不備で、8,418件の個人情報が第三者に閲覧された。

公表日

2021-03-16

関連組織数

1

漏洩件数(恐れを含む)

8418

8,418

停止期間

不明

何が起きたか

  1. 第三者が、設定不備のあるシステムから個人情報にアクセスした。 [1] [3]

  2. 外部クラウド型システムへの不正アクセスが国内で相次いだことを受けて確認し、アクセス権限の設定不備を見つけた。すぐに設定を変更した。 [1] [3]

  3. 更新プログラムを適用し、抜本的な対策を終えた。 [1]

  4. 公表した。 [1] [2] [4]

影響

2020年12月24日に8,418件のデータにアクセスされた。氏名、生年月日、住所、電話番号、メールアドレス、所属先、登録の目的や希望勤務地、勤務経験などが含まれる。 [1] [3]

対象の個人と登録団体にメールで知らせた。対策後、第三者による不正アクセスは確認されていない。 [1]

経緯

  1. 発生 2020-12-24
  2. 検知 2021-01-07
  3. 公表 2021-03-16
  4. 82日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
委託先

漏洩した(恐れのある)情報

[氏名][生年月日][住所][電話番号][メールアドレス][勤務先・職歴]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]「PARTNER」への第三者による不正アクセスについて国際協力機構 · 2021-03-16
  2. [2][報道]JICAのWebサイトに不正アクセス、個人情報8418件が流出 Salesforce設定に不備ITmedia NEWS · 2021-03-17
  3. [3][報道]「Salesforce」で設定不備、外部アクセスにより情報が流出 - JICASecurity NEXT · 2021-03-19
  4. [4][報道]JICA運営の国際キャリア総合情報サイト「PARTNER」使用のクラウド型システムに設定不備、不正アクセスを確認ScanNetSecurity · 2021-03-19 08:00