70点BUZZ
📰 新聞報道から
GMOグループの企業向けID管理サービス、設定の不備で約4.5万人分の情報が9年近く外から見える状態に
GMOグループの会社が提供する企業向けID管理サービスで、設定ミスにより氏名など約4万5000人分の情報が、約9年にわたり外部から取得できる状態だったと11月1日に報じられました。
① 事実・背景
外部からの攻撃ではなく、設定の誤りが長期間見過ごされていた点が特徴です。企業の顧客情報流出の公表が続く中での発表で、関心が高まっています。
② 影響・今後
利用企業の従業員や関係者の情報が対象とみられ、各社への連絡や被害の有無の調査が今後の焦点です。クラウドサービスの設定点検を見直す動きにつながる可能性があります。
③ 別の見方
「外部から取得可能だった」ことと「実際に悪用された」ことは別問題で、悪用の有無は未確認です。続報で具体的な範囲を確かめる姿勢が大切です。