株式会社デンソー

デンソーは、社内調査で、SharePoint Online内のデータについて、本来は業務上必要な人だけに閲覧・ダウンロードの権限を限るべきところ、誤ってグループ内の全従業員に権限が設定されていたことが分かったと公表しました。グループ外からは閲覧・ダウンロードできなかったことを確認したとしています。

対象は3区分です。社内CAD教育の事務局担当者は氏名・所属会社名・所属部署名・従業員番号・メールアドレスが2022年6月22日から、同教育の申請・受講・受講料支払いをした人はこれに受講した教育の情報を加えたものが2022年9月14日から、電子請求書発行システムに2024年3月18日時点で登録されていた人は氏名・メールアドレス・所属会社名・電話番号が2024年3月20日から、いずれも2025年9月23日まで閲覧できる状態でした。

同社は権限を直し、対象者に謝罪と報告をしましたが、連絡先が分からない人がいるため公表したとしています。再発防止として、全従業員に権限を与える設定を原則禁止にし、全従業員に個人情報の取り扱いの教育を改めて行いました。