トヨタ、個人情報29万件以上漏えいか 委託先企業がGitHubにソースコード公開
トヨタ自動車は10月7日、顧客のメールアドレスと「お客様管理番号」について、29万6019件が漏えいした可能性があると発表した。同社とトヨタコネクティッドが提供するコネクティッドサービス「T-Connect」のユーザーサイトで、2017年7月以降にメールアドレスを登録した顧客が対象となる。
トヨタ自動車は10月7日、顧客のメールアドレスと「お客様管理番号」について、29万6019件が漏えいした可能性があると発表した。同社とトヨタコネクティッドが提供するコネクティッドサービス「T-Connect」のユーザーサイトで、2017年7月以降にメールアドレスを登録した顧客が対象となる。
漏えいの可能性のある個人情報は、メールアドレスとお客様管理番号のみ。氏名、電話番号、クレジットカードなどその他の情報については、漏えいの可能性はないという。「T-Connect」のサービス自体への影響もない。
セキュリティ専門家による調査の結果、顧客のメールアドレスとお客様管理番号が保管されているデータサーバのアクセス履歴からは、第三者によるアクセスは確認できないという。だが、「完全には否定できない状況となっている」(トヨタ広報)とプレスリリースには記載されている。
情報が漏えいした可能性のある顧客には、登録したメールアドレス宛に、本日より、お詫(わ)びとお知らせを個別に送る。加えて、自身のメールアドレスが、今回の対象となっているかを確認できる専用フォームをWebサイト上に用意した。専用のコールセンターも設置している。
なお、レクサス車向け「G-Link/G-Link Lite」「MyTOYOTA/My TOYOTA+」アプリを利用した時のメールアドレスは、今回問題となったユーザーサイトとは扱いが異なるため、漏えいの可能性はないという。
経緯と対応
今回の経緯としてトヨタは以下のように説明している。
9月15日、「T-Connect」のユーザーサイトのソースコード(コンピュータの処理を記述したテキスト文)の一部が、GitHub(ソフトウェア開発のプラットフォーム)上に公開されていることを確認した。その結果、2017年12月〜22年9月15日まで、第三者がGitHub上にあるソースコードの一部にアクセス可能な状態になっていたことが判明したという。
公開されていたソースコードには、データサーバへのアクセスキーが含まれており、それを利用することで、データサーバに保管されているメールアドレスとお客様管理番号にアクセスできることが分かった。同社は直ちにGitHub上の当該ソースコードを非公開化し、9月17日にデータサーバのアクセスキーの変更などの対応を実施したという。二次被害などは確認されていない。
流出の可能性が発生した原因
発生原因については以下のように説明している。
17年12月、「T-Connect」Webサイト開発委託先企業が、取り扱い規則に反し、ソースコードの一部を誤って公開設定のままGitHubアカウントへアップロードしたことが原因だったという。しかし22年9月15日まで、公開設定のままアップロードしたことに気付かず放置されたままとなっていた。
トヨタは「開発委託先企業におけるソースコードの不適切な取り扱いが原因であり、委託元企業として、あらためて委託先企業とともに、顧客の個人情報取り扱いに関する管理の徹底、セキュリティ機能の強化に向けた取り組みを進めていく」という。
関連記事
- トヨタ自動車がソフトウェアエンジニアの採用を強化する理由 キャリア採用増やし、働き方や風土を変えていく
トヨタ自動車がソフトウェアエンジニアの採用を強化している。キャリア採用に注力して、今後1年間で現在の数百人規模から倍に近いレベルにまで増員する計画だ。狙いをトヨタの人事部に聞いた。 - 「この企業に勤める人と結婚したい」ランキング トヨタ自動車、任天堂をおさえての1位は?
「この企業に勤める人と結婚したいランキング調査」。1位は「地方公務員」(28.6%)だった。 - トヨタが仕掛ける 次世代パワートレインの「全方位」戦略
トヨタ自動車は現在、プリウスに代表されるハイブリッド車などを販売している。これから本格化するカーボンニュートラル(CN)の時代を見据え、BEVのみならず、水素エンジン車などを全方位で準備している。CNという山の登り方はさまざまだ。 - トヨタグループの「アイシン」が美容商品を手掛けた理由 都内有名サロン6店舗とコラボ
大手自動車部品メーカーのアイシンが、美容業界に身を乗り出そうとしている。同社は空気中の水分子を目に見えないほど小さな水粒子に変換し、髪の内部と地肌に届ける装置「Hydraid(ハイドレイド)」を開発した。都内有名サロン6店舗と協働し、実証実験を兼ねた施術体験機会を3月から用意する。 - 「希望退職を募集することになったら、私はJALを辞めます」 日本航空・菊山英樹専務
コロナ禍による国際、国内の旅客数減少が長期化して日本航空(JAL)は苦しい経営が続いている。経営破綻後に当時の稲盛和夫会長(現在は名誉顧問)から経営のやり方を巡って叱責された経験がある菊山英樹専務にインタビューした。 - 上場企業の「想定時給」ランキング、3位三井物産、2位三菱商事 8000円超えで「ぶっちぎり1位」になったのは?
上場企業の「想定時給」ランキング……。3位三井物産、2位三菱商事に続き「ぶっちぎり1位」になったのは? - 「年商1億円企業の社長」の給料はどれくらい?
「年商1億円企業」の社長はどのくらいの給料をもらっているのか? - リニアを阻む静岡県が知られたくない「田代ダム」の不都合な真実
静岡県が大井川の減水問題などを理由に、リニア中央新幹線の建設工事に「待った」をかけ続ける一方で、「黙して語らない」大量の水がある。静岡県の地元マスコミも触れられない「田代ダム」の不都合な真実を追った――。
Copyright © ITmedia, Inc. All Rights Reserved.