ラックは、セキュリティアカデミーのオンライン受講システムで、コースの申込者1名への情報閲覧の権限設定にミスがあり、その1名が過去の受講者19名の氏名、メールアドレス、受講履歴などを閲覧できる状態だったと公表しました。
目次
事故の概要
推奨される対応
株式会社ラックからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社ラックからの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表2/21
- 調査結果—
- 再発防止策—
公表2024年2月21日
コース申込者1名への情報閲覧の権限設定の際に作業ミスがあり、2024年1月10日から1月15日の間、その1名が、過去に他のコースを受講した19名の氏名、メールアドレス、受講履歴などの個人情報を閲覧できる状態になっていたと公表しました。
通報を受けて直ちに原因と影響範囲を調べ、設定ミスを修正し、関係者合計20名に連絡と謝罪をしました。システム上のすべての登録データを調べ、同様の問題がなく、通報した1名以外に受講者情報が漏えいしていないことを確認し、関係機関へ報告したとしています。業務運用手順と管理体制の改善に継続して取り組むとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。