当社のサービス開発委託先企業における不適切な情報公開設定に関するお知らせ

株式会社ヒトマネット(東京都渋谷区、代表取締役社長:篠塚登紀雄、以下「当社」という)は、トラベルヘルパーマッチングサービス「アエルズ」等の開発・運営保守を委託する株式会社ソニックガーデン(東京都世田谷区、代表取締役社長:倉貫義人、以下「ソニックガーデン」という)から以下の連絡を受けましたのでお知らせいたします。

尚、本件に関して、当社が委託するサービス関連への不正アクセス等については、アクセスログ等から判断して、非常に可能性が低いと同社より報告を受けております。

■掲題に関する概要
ソニックガーデンは、同社が管理する非公開データにアクセスするためのキー情報が誤ってインターネットから閲覧できる設定になっていたことを今月19日に同社社員が確認。その後、直ちにキー情報を削除および無効化し、影響の可能性のあるクライアント各社への説明を開始。当社には20日20時51分に同社担当者からメール及び電話にて連絡があったが、その後アクセスログ等の解析から関連する情報を利用した外部からのアクセス可能性は非常に低いことの報告を受けた

■不適切な公開設定によって閲覧可能であった情報内容と期間
内容:ソニックガーデンが管理するシステム管理下のデータアクセスに必要なキー情報
※キー情報を得てもデータの解読には専門的な知識を要する。(ソニックガーデン所見)
期間 :2016年6月頃から2017年7月19日

■現時点までの対応、情報漏えいのおそれ
キー情報は直ちに削除し、無効化済み。現在ではアクセス不可の状態を確認している。
現時点で非公開データが不正にアクセスされた、あるいは使用された事実は報告されていない

■今後について
具体的被害や不正アクセス等は現在確認されていないが、経緯や詳細な影響範囲の調査をソニックガーデンは引き続き進め、同社による更なるセキュリティ強化対策を図る予定。
当社は早急に最終的な報告を受ける予定。

以上

当社は、今後とも安心してご利用いただけるサービスと体制づくりに、関連企業の協力を一層仰ぎながら努力していく所存ですので、引き続きご支援賜りますよう宜しくお願い申し上げます

<本件に関するお問い合わせ先>
株式会社ヒトマネット 代表取締役社長 篠塚登紀雄
E-mail:info@ayellz.jp

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です