C
月内に
あるタバコ会社が、機密のレシピなどの重要データを適切に保護せずファイル共有サーバーに放置していたこと
📌 一言でいうと
あるタバコ会社が、機密のレシピなどの重要データを適切に保護せずファイル共有サーバーに放置していたことが判明しました。ペネトレーションテスターのDahvid Schloss氏がこの不備を発見し、機密情報への容易なアクセスが可能であることを明らかにしました。同社は当初データの真正性を否定していましたが、後にデータを削除して対応しました。
🔍該当判定
- 社外からアクセス可能なファイルサーバー（FTPやクラウドストレージ等）を運用している
- 社外に公開しているサーバー内に、認証なしで閲覧できるフォルダやファイルが存在する
- 機密情報（レシピ、顧客名簿、設計図など）を、パスワードをかけずに共有フォルダに保存している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
機密データの保存場所とアクセス権限を定期的にレビューし、不要な共有設定を排除すること。また、機密情報の暗号化と最小権限の原則を徹底すること。