オンライン研修システムのユーザー25万名の情報が検索閲覧可能な状態に | ScanNetSecurity
2026.01.07(水)

オンライン研修システムのユーザー25万名の情報が検索閲覧可能な状態に

リスクモンスターは、同社のシステムであるサイバックスUniv.システム連携用サーバーのページ情報の一部が検索エンジン(Google 等)に表示され、一般の外部ユーザーからアクセス可能な状態であったことが確認されたと発表した。

インシデント・事故 インシデント・情報漏えい
オンライン研修システムのユーザー25万名の情報が検索閲覧可能な状態に
オンライン研修システムのユーザー25万名の情報が検索閲覧可能な状態に 全 2 枚 拡大写真

 リスクモンスター株式会社は7月1日、同社のオンライン研修システムであるサイバックスUniv.システム連携用サーバーのページ情報の一部が検索エンジン(Google 等)に表示され、一般の外部ユーザーからアクセス可能な状態であったことが確認されたと発表した。

 これは、6月29日15時14分にサービス利用者から「Google検索により自身の氏名を含めた個人情報が閲覧できる状態になっている」とHP経由で問い合わせたあったことが発端。この一報を受け、同社開発ソリューション部で同様の作業を行ったところ、Google検索結果に個人情報(会社名、部署名、氏名)が表示されたため、個人情報流出事案と判断したという。


《吉澤 亨史》

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 日産自動車の業務委託先に不正アクセス、約 21,000 人の顧客情報流出の可能性

    日産自動車の業務委託先に不正アクセス、約 21,000 人の顧客情報流出の可能性

  2. Google 検索結果に無関係のページが多数表示される状態に ~ SSHコンソーシアムTOKAIウェブサイトが改ざん被害

    Google 検索結果に無関係のページが多数表示される状態に ~ SSHコンソーシアムTOKAIウェブサイトが改ざん被害

  3. タカラスタンダードのシステムに不正アクセス、翌日に EC サイトでも不正な検知を確認

    タカラスタンダードのシステムに不正アクセス、翌日に EC サイトでも不正な検知を確認

  4. 個人情報の外部送信を裏付ける技術的証拠は確認されず ~ NECネクサソリューションズ委託先ジェイマックソフトに不正アクセス

    個人情報の外部送信を裏付ける技術的証拠は確認されず ~ NECネクサソリューションズ委託先ジェイマックソフトに不正アクセス

  5. 患者 1,162 名の個人情報保存した USB メモリを紛失、暗号化されておらず漏えい可能性を否定できず

    患者 1,162 名の個人情報保存した USB メモリを紛失、暗号化されておらず漏えい可能性を否定できず

ランキングをもっと見る
PageTop