弊社サービスをご利用いただいているお客様への重要なご報告とお詫び - Workstyle Tech

2024年3月29日 お客様各位 ワークスタイルテック株式会社 弊社サービスをご利用いただいているお客様への重要なご報告とお詫び このたび、弊社のサービス「WelcomeHR」におきまして、弊社のお客様の個人データが、限定された特定の条件下において外部から閲覧可能な状態にあり、これにより個人データが漏えいしていたことが判明いたしました（以下「本件」といいます。）。その内容と現在の状況について、下記のとおり、お知らせいたします。 お客様には大変ご心配をおかけする事態となりましたことを深くお詫び申し上げます。 1. 本件の概要 本来、お客様がストレージサーバーに保存するファイルの一覧は外部からアクセスできない仕様とすべきところ、当該サーバーのアクセス権限の誤設定により、閲覧可能な状態となっておりました。 当該誤設定により、ファイルの一覧の情報をもとに各ファイルをダウンロードすることも可能となっ

[santec1949]

良かった良かった！　二次被害は報告されてないし、再発防止にも気をつけてくれるんだ！

[ustam]

だから、マイナカードや免許証の情報を光学的に晒すのは危険なんだって。個人情報は行政のサーバーに置いといて、カードには秘密鍵だけついとればええんや。行政のサーバーから漏れたら終わりだけどな（漏れそう）

[araikacang]

身分証の画像がその他個人情報とセットで流出するのって、相当まずいよな。色々契約出来ちゃうのでは。

[tetsutalow]

Omiai事件の時も思ったけど、この手のデータをずっと公開サーバ上にため込むのはちょっとのミスで派手に漏らすから、あとで使う可能性がなければ消すべきだし、何かの時のために残すなら隔離すべきね。

[welchman]

“氏名、性別、住所、電話番号、お客様がアップロードした各種身分証明書（マイナンバーカード、運転免許証、パスポート等）、履歴書等の画像” /こういうのがずっとサーバーに残るの、なんとかならんのかな。

[makou]

「情報セキュリティの国際規格に準拠したISO/IEC 27001の認証を取得しており、情報セキュリティ対策の実施内容は適格であると第三者監査により認められております。」むむむ…。

[korilog]

画像のまま保存しとくのはリスクあるので、住所とか必要な情報取れたら画像は削除していいんじゃないの？

[spark7]

身分証明書とかアップロードさせるなら、確認後に消すような法でも作ってもらわんとおちおち預けられないな。引っ越しでもしないと無効にする方法もないし。

[esbee]

ヤバババババ『個人データの項目：氏名、性別、住所、電話番号、お客様がアップロードした各種身分証明書（マイナンバーカード、運転免許証、パスポート等）、履歴書等の画像　対象データに係る本人の数：162,830人』

[ockeghem]

『本来、お客様がストレージサーバーに保存するファイルの一覧は外部からアクセスできない仕様とすべきところ、当該サーバーのアクセス権限の誤設定により、閲覧可能な状態となっておりました』

[akulog]

んー、ドリーを知ってるだけに残念だ…

[asakura-t]

漏洩しなかった分は単に最近保存されたため運良くクロールされてなかった、みたいな話なのかな？

[filinion]

氏名、性別、住所、電話番号に加え、各種身分証明書の画像16万人分！　しかも第三者によるダウンロードが確認されて「いる」って、あまり聞いたことのない…（他のケースでは確認してないだけかも知れないが）

[kyopeco]

件数も、身分証明書もやばいし、漏れ確定なのもやばい。見れる期間もやばい。大型来たなと感じた。

[Cyana]

“氏名、性別、住所、電話番号/各種身分証明書（マイナンバーカード、運転免許証、パスポート等）、履歴書等の画像”“第三者によるダウンロードが確認/154,650人”“ダウンロード/期間2023年12月28日から2023年12月29日”

[tinsep19]

直接契約のストレージサーバーのみで、しかも限定された特定の条件下? 人事情報の保管用のストレージを提供してそれの誤設定かな?

[koyuman]

素人の私でもこれはやべえなってわかる

[poppo-george]

こういう時の「二次被害は確認されておりません」って顧客から悪用について具体的な報告(苦情)は来ていません以上の意味があるんだろうか。

[hi_kmd]

今の所被害が確認されていないと言うけど、発覚してない被害がもうすでに結構あるんじゃないの。

[u-li]

“氏名、性別、住所、電話番号、お客様がアップロードした各種身分証明書（マイナンバーカード、運転免許証、パスポート等）、履歴書”

[aktkro]

「162,830人（うち、第三者によるダウンロードが確認されたものは、154,650人）」全体の95%の流出確認ができてるってことや。。やばすぎる。。

[yo_waka]

oh..ほぼ全員の身分証明書データ流出してるのか

[shingo-sasaki-0529]

HR領域はセンシティブすぎる個人情報集まりやすいからほんと怖いな。一時的に必要だった収集情報も使い終わったらすぐ削除するとかが大事そう。

[Hamukoro]

ﾋｴｯ…

[MIchimura]

酷すぎてワロタ

[kz14]

パスワード／フレーズはハッシュデータ化することで漏洩対策はとれそうだけどeKYCはどうやってるんだろ？

[paladin1]

各種身分証明書の中には障害者手帳も含まれていたりするのだろうか

[Palantir]

“162,830人（うち、第三者によるダウンロードが確認されたものは、154,650人）” 流石に笑っちゃった。ほぼ全部じゃん

[rna]

Leakstyle Tech!!??

[jet-city-people]

具体何件ダウンロードされたん？

[satotaka99]

こういうの一人10万ぐらいはらってほしいわ。150億ぐらいかかるけど。

[Magicant]

そもそも労務管理サービスがなんで身分証の画像を取得して保管してたのかわからん。何に使ってたの?

[hecaton55]

ヤバ

[crybb]

こんだけ流出してたら流し満貫で800円くらいもらえるでしょ

[tenbin-girl]

“個人データの項目：氏名、性別、住所、電話番号、お客様がアップロードした各種身分証明書（マイナンバーカード、運転免許証、パスポート等）、履歴書等の画像”個人情報中の個人情報やん...

[nao_cw2]

15.5万人ほぼ全てのユーザー／

[advancive61]

カオナビのグループになったと思ったらこれ

[lemon32]

日本の企業はアメリカみたいに無能なインフラエンジニアをクビにできないので技術力の低いカスが多い。上層部も無能揃いなので気付くのが遅い。そもそもデータ消しとけよ。ニュースになるレベルの問題だろ。

[nekoline]

個人情報漏洩

[kumicit]

ものすごくやばく、どれだけ被害がでるかわからない。そろそろ、身分証の画像アップロードは法的意味を持たない（denialに対抗できない）ことにするしかない。