Google、企業向け「G Suite」の一部ユーザーパスワードを平文保存（対処済み）

　米Googleは5月21日（現地時間）、企業向け「G Suite」の一部のユーザーのパスワードが、平文のままGoogleのクラウドに保存されていたと発表し、謝罪した。パスワードの不適切な保存は2件あり、同社はそれぞれについて説明した。

　いずれのケースについても影響を受けたユーザー数は明らかにしていない。「徹底した調査の結果、不適切なアクセスや悪用の証拠はみつかっていない」としている。

　なお、影響を受けたのは企業向けのみで、無料の一般ユーザー向けG Suiteは無関係だ。

　1つは、2005年提供を開始したドメイン管理者用のパスワードの設定と回復のためのツールのバグによるもの。このバグにより、Googleの管理コンソールにハッシュされていないパスワードのコピーが保存された。この問題は既に修正されているという。また、このツールも既に削除済みだ。

　もう1つは、2019年1月からサインアップした顧客のパスワードが、ハッシュされずに「安全に暗号化されたインフラに誤って保存された」というもの。これらのパスワードは最長で2週間保存されていたが、既に問題は修正しており、不適切なアクセスや悪用の証拠はないとしている。

　これらの問題の影響を受ける可能性のあるG Suite管理者には、パスワードを変更するよう通知した。

　Googleの2月の発表によると、企業向けG Suiteの顧客企業は500万社以上という。

この記事の著者

関連記事

• 

  Facebook、Instagramのパスワード平文保存件数を数万人から数百万人に修正

• 

  Facebook、数億人分のユーザーパスワードを数年間可読状態で保存と発表

• 

  なぜ、宅ふぁいる便は「暗号化」していなかったのか

• 

  Twitter、全3.3億人のユーザーにパスワード変更勧める告知　社内バグ発見で