C
月内に
AIパートナーのレビューサイトであるIntimerosのテスト・ステージング環境において、機密情報が約3週間にわたり外部に公開されていたこと
📌 一言でいうと
AIパートナーのレビューサイトであるIntimerosのテスト・ステージング環境において、機密情報が約3週間にわたり外部に公開されていたことが判明しました。この問題はサイトのリデザイン中に発生し、本来保護されるべきテスト環境が適切に管理されていなかったことが原因です。本件は、本番環境だけでなくテスト環境においても適切なセキュリティ対策が必要であることを示す事例となりました。
🔍該当判定
- 本番環境とは別に、テスト用や検証用のWebサイト（ステージング環境）を運用している
- テスト用サイトに、本番環境からコピーした本物の顧客データや社員情報を入れている
- テスト用サイトに、パスワード制限やIP制限などのアクセス制限をかけていない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
テスト環境やステージング環境においても、本番環境と同等のアクセス制御（認証・認可）を適用し、機密データが含まれる場合はマスキングやダミーデータの利用を検討してください。