県Webサイト掲載のExcelファイルに非表示のシート、個人情報366人分流出か

問題となったファイルについての詳細は公表されていませんが、関連する試験から、最長で10年間掲載されていた可能性もあります。

Excelで非表示にしたシートは、ウィンドウ下部のシート一覧タブを右クリック→「再表示」から再表示することが可能ですが、非表示のシートが存在することを確認するには少なくともこの手段で「再表示」を選択可能かで判定する必要があり、これを意識していない限りは作業者でも見落とす恐れが高いでしょう(行列の非表示についても概ね同様のことが言えます)。

不特定多数へ公開するOfficeファイル等の用意にあたっては、個人情報等のチェックをくれぐれも全て目視のみで行わず、Officeが標準で持っている「ファイル」→「情報」→「問題のチェック」→「ドキュメント検査」により、シート・行列等非表示の内容・コメントその他各種情報をチェック・削除する、また同様の機能を提供するアドオンも検討する等、システムによる対策の実施を強く推奨致します。

Quokka社はUhaleを提供する中国ZEASN(Whale TV)社に対し本件について連絡をとろうとしたものの、回答を得られていないとしています。

報告を取り上げた米IT系メディアCyber Security Newsによれば、機器にはAndroid 6.0という非常に古いOSを使い、セキュリティ機能を無効化したものもあったとしています。

デジタルフォトフレームにダウンロードされたマルウェアが、写真のアップロード等を行う管理用のスマホアプリを介してスマートフォン等に送り込まれることも考えられます。

一般論として、IoT機器においてもPCと同様ファームウェアの更新等を確実に行う、サポート切れとなった機種や、今回のようなセキュリティアップデートを積極的に行う姿勢が見られない製品については、前述したように使用するリスク・コストを鑑みて破棄や別の機種に入れ替える、といった適切な管理が肝要です。