株式会社資さんの設定ミスによる情報漏えい
要約
株式会社資さんは、サーバーの管理・運用を委託するカホエンタープライズの設定不備で、従業員と退職者の情報が外部から閲覧可能だった可能性があると発表した。第2報では実際の漏洩事実は無いことを確認したとする一方、漏洩の可能性は完全には排除しきれないとして調査を続けるとしている。
要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。
事案の概要
- 組織
- 株式会社資さん
- 種別
- 設定ミス
- 侵入経路
- 委託先・利用サービス、設定ミス
- 漏えいした（可能性がある）情報
- 氏名、電話番号、生年月日、その他
- 件数
- 発表に記載なし
- 発生日
- 発表に記載なし
- 発覚日
- 発表に記載なし
- 初回公表日
- 2026年10月27日
- 最終報告日
- 発表に記載なし
- 発覚の経緯
- 発表に記載なし
- 届け出
- 個人情報保護委員会に報告したと発表
- 状態
- 調査中
経緯
第 1 報
株式会社資さんは、サーバーの管理・運用を委託する株式会社カホエンタープライズで設定に不備があり、従業員と退職者の氏名、生年月日、電話番号、賃金履歴などが外部から閲覧可能となっていた可能性があると発表した。不正利用や二次被害は確認されていないとしている。
続報
株式会社資さんは第2報で、対象サーバーの入口は外部から到達可能だったが格納領域には別途認証が必要で、実際の漏洩事実が無いことを確認したと発表した。網羅的な確認には技術的な限界があり、漏洩した可能性を完全には排除しきれないとして調査を続けるとしている。
出典
一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。
この組織の事案
掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。