NEW「Googleグループ」アクセス制限設定に不備、個人情報10,307件が 閲覧可能状態に

6月18日(日本時間)、100円ショップ「ダイソー」運営元の大創産業社より、同社が内外でやり取りしたメールの一部情報が外部から閲覧可能な状態にあったと発表されました。

対象となるのは、同社ECサイト利用者4,498件、取引先4,578件、中途採用応募者698件および従業員533件、併せて10,307件の氏名・住所・電話番号・メールアドレス等となっています。

メールのやり取りや管理を行っていた「Googleグループ」が2019年12月9日以降公開設定となっており、外部から指摘を受け今年4月26日に非公開設定を行ったとしています。

4月25日に不正アクセスの初報があり、今回の続報で被害状況の詳細が発表されたもので、これまでの不正アクセスによる情報流出事案の中でも突出した規模の被害となっています。

侵入経路については未発表であり、今後の続報待ちとみられますが、再発防止策において「他システムに同様の脆弱性がないこと」の確認等を挙げており、何らかの脆弱性を突かれて不正アクセスに至った可能性が考えられます。

外部公開システムから、社内ネットワークからのみアクセス可能なサーバー・ネットワーク機器、およびクライアントPCに至るまで全てのシステムにおいてOS等を最新に保ち、アンチウイルス・UTM等による防御、また不正アクセスやその兆候を早々に検知するシステムの導入等、情報流出を食い止める各種ソリューションの導入を強く推奨致します。