積水ハウス：委託先BIPROGYの開発用クラウドサーバーの設定不備で、顧客情報が漏えいし、多数が漏えいのおそれ

1. 2023-11-06

   積水ハウスの設計業務システムを開発するBIPROGYのクラウドサーバーへの外部からの不審なアクセスを検知し、当日中にサーバーを停止して調査を始めた。 [1] [2] [3]

2. 2023-11-10

   開発用サーバーのセキュリティ設定に不備があり、情報が漏えいしたこと、および漏えいのおそれがあることを確認した。 [1] [2]

3. 2023-11-28

   積水ハウスとBIPROGYがそれぞれ公表した。 [1] [2] [4]

漏えいを確認したのは、顧客2人の氏名、建築場所の住所、図面と、従業員12人の氏名。漏えいのおそれがあるのは、氏名と建築場所の住所の顧客11,707人、氏名のみの顧客15,682人、担当従業員7,184人の氏名（2001年から2023年に取得した分）。 [1] [3]