- 重要度
- 重要度：5段階中3 漏えいのおそれ
- 公表日
- 2026.10.27
- 原因の分類
- 認証・アクセス設定、サプライチェーン
- 対策可能性
- 判定保留
この記事の3行まとめ
- 委託先サーバーの設定不備で、従業員と退職者の個人情報が外部から見える状態だった可能性
- 原因はサーバーの一部設定に不備があったこととされている
- 対象者は、資さんや関係機関を装った不審な電話やSMSに注意するよう呼びかけられている
資さんが管理を委託している株式会社カホエンタープライズのサーバーで、一部の設定に不備があった。これにより、2021年10月から2026年10月の間に在籍した従業員と退職者の個人情報が外部から閲覧可能となっていた可能性がある。判明後に外部からの閲覧を不可とする設定変更を行い、個人情報保護委員会へ報告した。現時点で不正利用や二次被害は確認されていない。
確認された経路・公表元の推定
- 委託先の株式会社カホエンタープライズが管理・運用するサーバーで、一部の設定に不備があった
- 従業員および退職者の個人情報が外部から閲覧可能となっていた可能性があると判明した
- 判明後、外部からの閲覧を不可とする設定変更を行い、個人情報保護委員会へ報告した
根拠の要点
公表元は、委託先サーバーの一部設定の不備により個人情報が外部から閲覧可能となっていた可能性があると判明したと説明している。不正利用や二次被害は確認されていないとしている。閲覧に至った経路や手口の記載はない。
資料の基準時点：2026年10月27日時点（資料の現時点の記載）
当時、対策できたのか
判定保留
資料は「同サーバーの一部設定に不備があり」と述べるのみで、どの設定が、いつから、どのような条件で外部から閲覧可能だったかは書かれていない。既知の脆弱性への未対応だったのか、発覚時点で未発見だったのかも記載がないため、判定を保留する。
公表された対策
- 外部からの閲覧を不可とするなど、必要な設定変更を行った
- 個人情報保護委員会へ報告した
- 対象となる従業員および退職者へ順次連絡し、連絡先が不明な方には本お知らせの公表をもって案内する
- 外部委託先に対するセキュリティ設定の確認およびデータ取り扱いの管理・監督を徹底する
- 情報セキュリティ体制を一層強化する
まだ分からないこと
- 設定不備の具体的な内容と、不備が生じていた期間
- 外部から実際に閲覧や取得がされたかどうか
- 閲覧可能になっていた可能性がある対象者の人数
- 不備が判明した日付と、委託先の対応の詳細