B
今週中
台湾の消費者団体（消基會）が、酷澎（Coupang）で発生した20万人以上の台湾ユーザーの個人情報漏洩事件について、企業の権限管理と資安治理の不備を指摘しました
📌 一言でいうと
台湾の消費者団体（消基會）が、酷澎（Coupang）で発生した20万人以上の台湾ユーザーの個人情報漏洩事件について、企業の権限管理と資安治理の不備を指摘しました。元従業員が備援金鑰（バックアップキー）を悪用してデータにアクセスしており、地域別のデータベース分離が不十分であったことが判明しています。消基會は、政府に対し個人資料保護委員会の早期設立と、跨境（クロスボーダー）データ管理制度の強化を求めています。
🔍該当判定
- 台湾のECサイト「Coupang（酷澎）」を業務や個人で利用している
- 顧客や従業員の個人情報を、海外（韓国・シンガポール等）のサーバーやクラウドに保存している
- 退職者のアカウント権限削除や、システム管理用パスワード（金鑰）の定期変更ルールが運用できていない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
特権アカウントの厳格な管理、離職時の即時権限削除、およびバックアップキーの定期的な更新と厳格な保管管理を徹底すること。