Acompanyは、4件のGoogleフォームの設定ミスにより、第三者が他人の入力情報を閲覧できる状態になっていたと公表しました。対象は最大164名で、氏名、所属先名、メールアドレス、会社名、部署、フォームへの入力内容などが含まれます。漏えいによる被害の発生は確認できていないとしています。
目次
事故の概要
- 件数
- 164件4件のフォームの合計で最大164名（47件、35件、51件、31件）
- 誰の情報か
- 不明
- 対象となる方
- Googleフォームの設定ミスで、回答を第三者が閲覧できる状態だった4件のフォーム（カジュアル面談、イベント申込、ホワイトペーパー2件）の回答者
- 状態
- 可能性あり
- 原因
- 設定の誤り
- 業種
- IT・通信
- ドメイン
- acompany.tech
推奨される対応
株式会社Acompanyからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社Acompanyからの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知4/16
- 初動対応—
- 公表4/17
- 調査結果5/13
- 再発防止策5/13
検知2024年4月16日
4月16日17時40分ごろ、カジュアル面談の応募者からの連絡で、他人の入力情報が見られる状態になっていることが分かりました。17時50分ごろに、該当フォームの設定を変更しています。
公表2024年4月17日
4件のGoogleフォームの設定ミスにより、第三者が他人の回答情報を閲覧できる状態になっていたと公表しました。対象はカジュアル面談フォーム（47件）、2023年1月のイベント申込フォーム（35件）、2023年3月公開の2つのホワイトペーパー申込フォーム（51件と31件）で、漏えい件数は最大164名です。氏名、所属先名、メールアドレス、会社名、部署、フォームへの入力内容が含まれ、入力終了後の画面に表示される「前の回答を表示」のリンクから他人の入力情報を見ることができました。いつから設定ミスがあったかは現時点では不明としています。
ほかのフォームを調べ、4月17日10時30分ごろに残り3件も設定を変更しました。17日15時ごろに個人情報保護委員会へ速報として報告し、個人情報が漏えいした可能性のある最大164名にはメールで個別に連絡します。現時点で、漏えいによる被害の発生は確認できていないとしています。
調査結果2024年5月13日
個人情報を取り扱うツールの一斉点検を実施しました。Googleフォーム以外の、外部公開できる主要なツールのアクセス権限を点検した結果、速報で報告した内容以外に個人情報の漏えいなどの事実はないことを確認したとしています。
再発防止策2024年5月13日
再発防止策として、個人情報を取り扱うフォームの代替手段の検討・選定を行っているとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。