エイチーム：Googleドライブの共有設定の誤りで、935,779人の個人情報が閲覧できる状態に

1. 2023-11-21

   導入を検討していたセキュリティ製品の精度確認のレポートで、リスクのあるファイルとして検出され、グループのGoogleドライブの一部ファイルが閲覧できる状態にあると判明した。 [1]

2. 2023-11-22

   ファイルへのアクセスを制限し、閲覧できる状態を解消した。 [1]

3. 2023-12-07

   個人情報保護委員会に速報を出したうえで、最初のお知らせを公表した。 [1]

4. 2023-12-20

   個人情報保護委員会に確報を提出した。 [1]

5. 2023-12-21

   調査結果を公表した。 [1] [2]

個人情報を含むファイルは1,369件、対象は935,779人（重複を除く）。過去に各サービスを使った顧客、取引先の担当者、採用の応募者とインターン参加者、従業員（退職者を含む）が含まれる。端末識別番号、顧客管理番号、メールアドレス、氏名などがあり、要配慮個人情報や財産的被害につながるデータは含まれない。不正使用の被害は確認されていない。 [1]

原因は、Googleドライブで作ったファイルの閲覧範囲を「リンクを知っているインターネット上の全員」にしたままにしていたこと。閲覧できた期間は、最も古いファイルの作成時期から2023年11月22日まで。 [1]