シンゾーン、クラウド環境の誤設定により個人情報が閲覧可能状態

会社名株式会社シンゾーン
株式情報非上場
漏洩種別流出
漏洩対象Web
漏洩場所社外
漏洩内容氏名/住所/電話番号/メールアドレス/生年月日/顔写真
漏洩件数最大42,475件
漏洩日時2023/8/2~2024/5/15
発表日時2024/5/22

シンゾーンにてクラウド環境の誤設定により個人情報が閲覧可能状態。同社が管理する社内用ポータルサイトにおいて、クラウド環境の誤設定により最長で2023年8月2日から2024年5月15日の期間中、同サイトで管理していた顧客情報および従業員情報が外部からアクセス可能な状態であった。

設定誤り判明後、同サイトを非公開とするとともに同サイトに紐づいていた関連システムのパスワードを変更。外部からのアクセスはできない状況を確認している。同社は個人情報保護委員会へ報告を行うとともに、当該顧客へお詫びと説明を行い、従業員へ社内説明会を行った。なお、原因等については不正アクセスの可能性は低く、現在も調査を進めているとしている。