この度、当社グループが利用するクラウドサービス上で作成した個人情報を含むファイルがインターネット上で閲覧可能な状態にあったことが判明しました。本事案が判明後にクラウドサービス上のファイルへのアクセス制限を実施し、個人情報を閲覧できる状態は解消しております。お客様ならびに関係者の皆様には大変なご迷惑、ご心配をおかけすることを心より深くお詫び申し上げます。
現在、本事案についての詳細を調査中であり、本日時点で判明している情報についてお知らせ申し上げます。

概要

当社グループで利用しているクラウドサービス「Googleドライブ」で管理するファイルにおいて、一部の個人情報がインターネット上で閲覧可能な状態にあったことが2023年 11月21日に判明いたしました。ファイルの閲覧範囲を「このリンクを知っているインターネット上の全員が閲覧できます」と設定したことから、リンクを知っていれば誰でも閲覧できる状態であり、一部の個人情報がインターネット上において閲覧できる状態でありました。
発覚の経緯は、グループ全体で導入を検討しているセキュリティ製品の精度を検証したレポートにより、リスクのあるファイルとして検知されたことによります。

なお、本事案が判明後の2023年11月22日にクラウドサービス上のファイルへのアクセス制限を実施し、個人情報を閲覧できる状態は解消しております。また、本事案を報告する現時点においては不正使用などの被害が発生した事実は確認されておりません。なお、本件に関しては個人情報保護委員会への速報を提出済みです。

2023年12月7日時点で判明している対象件数・内容

2023年12月7日時点で判明している個人情報漏えいの可能性があるファイル数及び個人情報件数は以下の通りです。なお、個人情報件数には、取引先・顧客の他、従業員情報も含まれております。個人情報に該当する内容については、端末識別番号・顧客管理番号・メールアドレス・氏名などが含まれます。また、以下の件数は延べ件数であるため、重複した件数も含まれております。

• 個人情報を含むファイル数：約4千件
• 個人情報件数：約96万件

※要配慮個人情報や財産的被害が発生するおそれのある個人データが含まれていないことは確認済みです

詳細の調査結果により、対象件数が変更となる可能性もございます。詳細につきましては、引き続き調査及び精査を進め、2023年12月21日の個人情報保護委員会の確報の提出までに本事案の詳細及び再発防止策についてご報告いたします。また、今後お知らせすべき新たな事実が判明しましたら、改めてホームページ等にてお知らせいたします。

本件についてのお問い合せは、下記窓口へご連絡くださいますようお願い申し上げます。

―　本件に関するお問い合わせ先　―

お取引先の企業の皆様
担当：法人担当
Email: [email protected]

お客様・ユーザー様
担当：お客様相談担当
Email: [email protected]

報道関係者様
担当：広報担当
Email: [email protected]