カテゴリ: セキュリティ
記事投稿日: 2025年5月17日
タイトルの通りですが、2025年4月に NHK で以下の報道がありました。
▼ 無料ウェブサービスに落とし穴 「Googleグループ」ユーザー管理者の設定ミスで個人情報 外部から閲覧も | NHK | IT・ネット
https://www3.nhk.or.jp/news/html/20250417/k10014781801000.html
(2025年4月17日 19時55分)
試しにこのサービスにログインして「兵庫県」とか「神戸市」といったキーワードで検索しましたら…。
部活動の出席簿、大学の集まり、県内の事業者の取引内容、サーバのFTP情報、サービスへのアカウント情報…。
そのまま見えてしまっています。
目も当てられない状況です。
報道から1ヶ月経過しましたが、改善が見られず。
これはひどい、ということで啓発のための動画を作成しました。
お時間のあるときに見ていただければ幸いです。
今回と同じ事例は、2017年にも発生し、サービスとしてはきちんと改修されていました。
これは明らかに人為的な設定ミスです。
ご利用者の方、一人でも多くの方にこの情報が届いてほしいなと思います。
コメントを残す