ワークスタイルテック：WelcomeHRのサーバー設定ミスで162,830人分の身分証画像などが閲覧可能に

カオナビ子会社のワークスタイルテックは2024年3月29日、アルバイト向けクラウド労務管理サービス「WelcomeHR」で、顧客が保存したファイルが外部から閲覧可能な状態になり、個人データが漏洩したと発表した。ストレージサーバーのアクセス権限の誤設定により、ファイルの一覧からファイルをダウンロードできる状態だった。3月22日のセキュリティ調査で判明して即日是正し、3月28日に第三者によるダウンロードを確認した。氏名、性別、住所、電話番号と、利用者がアップロードしたマイナンバーカード、運転免許証、パスポートなどの身分証明書や履歴書の画像が対象で、162,830人分が閲覧可能、うち154,650人分のダウンロードが確認された。閲覧可能な期間は2020年1月5日から2024年3月22日、ダウンロードは2023年12月28日から29日。利用企業のLeafNxTは4月22日、自社の派遣登録者など26,829人分が含まれていたと公表した。