C
月内に
うどん店チェーンの「資さんうどん」において、委託先のサーバ設定不備により、従業員および退職者の個人情報が外部から閲覧可能な状態であったこと
📌 一言でいうと
うどん店チェーンの「資さんうどん」において、委託先のサーバ設定不備により、従業員および退職者の個人情報が外部から閲覧可能な状態であったことが判明しました。対象期間は2021年10月から2026年10月までで、氏名、電話番号、賃金履歴、勤怠実績などの機密情報が含まれています。同社は既に設定を修正し、個人情報保護委員会への報告と対象者への連絡を進めています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 外部の業者にサーバの管理・運用を委託している
- 社外からアクセス可能なサーバに、従業員の個人情報（氏名・電話番号・給与等）を保存している
- クラウドストレージやサーバの公開設定（アクセス権限）を、外部業者に任せきりにしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
委託先によるサーバ設定の適切性を定期的に監査し、最小権限の原則に基づいたアクセス制御が適用されているか確認することを推奨します。