求職者の個人情報を露呈（ITNet 社）

　情報技術（IT）分野の技術者に特化した人材紹介サービス会社ITNet 社が求職者の個人情報をオンライン上に露呈していたことが明るみになった。そのずさんな管理を指摘したのは、システム開発者のIan Richardson 氏である。同氏が同社のウェブサイトの求職フォームに入力

国際海外情報

2001.8.9 Thu 12:00

　情報技術（IT）分野の技術者に特化した人材紹介サービス会社ITNet 社が求職者の個人情報をオンライン上に露呈していたことが明るみになった。そのずさんな管理を指摘したのは、システム開発者のIan Richardson 氏である。同氏が同社のウェブサイトの求職フォームに入力した後、彼の友人が偶然、検索エンジンGoogleでRichardson氏の求職フォームを発見したのだ。そこには、連絡先、給与の要件などの詳細が記入されていた。露呈されたのは同氏だけではなく、少なくとも59名の求職者の個人情報が同様の被害に遭ったと見られる。同氏は某メディアのインタビューに応えて「インターネット・セキュリティに対し高い信頼のある組織が、このような初歩的な過ちを犯すなんて信じられない」と怒りを露わにした。

　今回の露呈事件は、以下のような経緯で発生した。求職者がフォームに入力すると、ITNet 社の採用担当者閲覧用のHMTLページが生成される。しかし、個人情報が入力されたそのフォームを保管するサーバは同社のファイアウォールの外に置かれており、そのHTMLページは検索エンジンGoogle のキャッシュに保存されてしまった。同社の採用担当責任者は「セキュリティ不備は直ちに修正し、Googleに連絡をとり、キャッシュに残されたページを早急に削除するよう求めた」と説明し、そしてRichardson 氏に対し、今回のような過失を二度と繰り返さない旨を言明した謝罪文を送ったと述べた。

《ScanNetSecurity》