業種 | ITサービス |
発生時期 | 2019/5/1から2023/4/14 |
漏えい人数 | 106 |
事故概要 | 採用応募者の履歴書、閲覧可能に- Geolocation Technology IPアドレスによる位置情報サービスを提供するGeolocation Technologで、同社サイトにおいて中途採用応募者の履歴書などが設定ミスで閲覧できる状態となり、応募者の履歴書と職務経歴書が閲覧できる状態となった。外部より連絡を受け問題が判明した。
|
引用元 | Security Next |
事故の原因はチェックリストの下記項目が該当すると推察します。
■直接原因
・仕様を理解せずに作業し誤って公開。
・チェック機能がなく、2019年5月1日から2023年4月14日の長期間、公開したまま。
個人情報のシステム保管時は外部漏洩していないか、保存の都度確認する。
■対策
・採用応募手順の見直しと再発防止策の徹底
・外部ツール利用時の手順見直し
・データ格納場所の明確化と公開状態の確認
・遵守状況の監視、点検の徹底
ご入会のお手続きはこちら
会費のお支払い方法は、クレジットカード払いと口座振替の2種類お選びいただけます。 (会費のお支払方法により、入会手続きが異なります。) 詳しくは、「ご入会の流れについて」をご確認ください。