B
今週中
韓国食品薬物安全部（MFDS）傘下の機関が運営する薬品安全入口サイトにおいて、アクセス制御の不備により非公開の臨床試験資料が外部から取得可能な状態であったこと
📌 一言でいうと
韓国食品薬物安全部（MFDS）傘下の機関が運営する薬品安全入口サイトにおいて、アクセス制御の不備により非公開の臨床試験資料が外部から取得可能な状態であったことが判明しました。ChatGPTなどのAIツールを用いて、本来非公開であるはずの資料2,672件と、報告担当者1,195名分の個人情報（氏名、電話番号、メールアドレス）が流出しました。現在は脆弱性が修正され、個人情報保護委員会への報告が行われています。
🔍該当判定
- 自社でWebサイトを運営しており、ログイン不要でアクセスできる公開フォルダにファイルを保存している
- Webサイトのメニュー（画面上）には表示させていないが、URLを直接入力すれば誰でも閲覧できる非公開ファイルが存在する
- ChatGPTなどのAIツールが自社サイトの情報を収集（クロール）することを許可している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Webアプリケーションの公開設定だけでなく、バックエンドのAPIやファイルストレージに対する認証・認可（アクセス制御）が適切に設定されているか再点検することを推奨します。特にAIによる自動クローリングや推論によるデータ抽出のリスクを考慮した設計が必要です。