> JapanHacked_
[収束][深刻度：大][設定不備]

シンゾーン：社内用ポータルサイトがクラウドの設定ミスで公開状態に、約4万2,400人の顧客情報が閲覧可能に

社内用ポータルサイトがクラウド環境の設定ミスで公開状態となり、最大約4万2,400人の顧客と従業員の個人情報が外部から閲覧できる状態だった。

公表日

2024-05-22

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 社内用ポータルサイトが公開状態になっていることが判明した。直ちに非公開にし、関連システムのパスワードを変更した。 [1]

  2. 公表した。 [1] [2] [3]

  3. 調査結果を個人情報保護委員会に報告した。 [1]

  4. 確報を公表した。外部の専門機関の調査で、個人情報が漏えいした事実は確認されなかったとして、調査を終えた。 [1]

影響

ポータルサイトの管理していた顧客情報と従業員の個人情報が外部からアクセスできる状態だった。報道では、顧客約4万2,400人分とされている。公開されていたのは2023年8月2日から2024年5月15日までの間。 [2] [3]

経緯

  1. 発生 2023-08-02
  2. 検知 2024-05-15
  3. 公表 2024-05-22
  4. 294日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した（恐れのある）情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]個人情報を含む情報漏洩のおそれに関するお詫びとお知らせ株式会社シンゾーン · 2025-03-12
  2. [2][報道]クラウド環境誤設定で顧客等情報4万2,400件公開状態│シンゾーンCybersecurity.jp · 2024-05-30
  3. [3][報道]社内用ポータルサイトを誤って公開、最大 約 42,400 名の顧客の個人情報がアクセス可能にScanNetSecurity · 2024-05-29 08:05