日経新聞、ウェビナー申込者の個人情報が丸見えに　氏名・年収など約3700人分　システムに設定ミス

» 2023年06月15日 18時35分公開

[ITmedia]

　日本経済新聞は6月15日、2022年8月に開催したウェビナー申込者の個人情報3763人分が、一時的に外部から閲覧できる状態になっていたと発表した。ウェビナーで使った配信システムの設定ミスが原因という。

日経新聞の発表

　22年8月19日に開催した資産承継・資産運用のウェビナーに申し込んだ人の氏名、メールアドレス、住所、生年月日、年収、金融資産額などが、5月11日から24日にかけて、インターネット上で閲覧可能だったという。一部の人は金融機関の口座番号も閲覧できる状態だった。実際に情報が漏えいした例は確認していないとしている。

閲覧可能だった情報の詳細

　5月24日に、ウェビナー関係者からの報告を受けて発覚した。情報が閲覧可能になっていた人には詳細を報告済み。個人情報保護委員会への報告も済ませた。今後は「個人情報の管理をさらに強化し、再発防止を徹底する」（同社）という。

琉球大学、大学院の試験問題が学生から丸見えに　Teamsでアクセス制限やパスワード設定せず
琉球大学が「Microsoft Teams」の設定不備により、個人情報や大学院入試資料などの一部が本来権限を持たない学生や職員でも閲覧できる状態だったと発表。一部ファイルでアクセス制限やパスワードの設定をしていなかったという。
H&M、アプリで他人の購入履歴が丸見えに　「システムアップデートが原因」
衣料品大手のエイチ・アンド・エムヘネス・アンド・マウリッツ・ジャパン（H&M）は、同社の会員制度である「H&Mメンバー」で一部顧客の個人情報を含む過去の注文履歴が他のユーザーに表示される状態になっていたと発表した。問題はすでに修正済みという。
個人情報25万件がGoogle検索で丸見え、2年以上そのままに　企業向け研修サービスでトラブル、原因は調査中
リスクモンスターが、企業向け研修サービス「サイバックスUniv.」について、サーバに保存していた約25万人分の個人情報が、Googleで検索できる状態になっていたと発表した。一部情報は実際に漏えいを確認したという。
学生の顔写真や評価など、個人情報約5800人分漏えいの可能性でエイチームが謝罪　「リンクを知っている全員が閲覧可能」状態に
エイチームの新卒採用イベントに参加した人などの個人情報5857人分が、外部から閲覧可能になっていた。最長で6年以上前から閲覧が可能な状態だったという。原因は同社による、米Googleの個人向けクラウドサービスの設定ミス。
NEC、設定ミスで資料請求者の個人情報を流出　社内共有のはずが外部1900人に誤送信
NECの資料を請求した個人の情報が外部に流出する事案が発生した。人為的ミスで送信先メーリングリストの選択を誤り、1人の情報が社外の約1900人に向けて送信されたという。