IHI運搬がクラウドサーバーから情報漏洩の可能性

セキュリティニュース

投稿日時: 更新日時:

IHI運搬がクラウドの設定不備で情報漏洩の可能性

2024年9月13日 IHI運搬機械株式会社は、株式会社スマサポと共同運営している賃貸不動産内覧サービスで使用していたクラウドサービスから情報漏洩の可能性を公表しました。

設定不備の概要

2024 年 7 月 18 日に,賃貸不動産内覧サービスで使用していたクラウドサービスのデータサーバーに以下の事象が確認され、以下の状態だった

(1) パブリックアクセスが可能なストレージがあったこと
(2) サービス開発時に使用していたアクセスキーが有効な状態となっていたこと
(3) 第三者のアクセス形跡が認められた


これらの事象の判明後,速やかにアクセス遮断の措置を講じ,いずれの事象も既に解消済み。

ストレージ内の情報の窃取・漏えいは確認されていないが,アクセスログが確認できな
い期間があることから,情報漏えいのおそれとして公表

漏洩の可能性のある情報

2017 年 9 月から 2021 年 3 月までの間にご登録いただきました以下の情報。


(1) 賃貸不動産内覧サービスを利用した不動産管理会社および不動産仲介事業者等の

担当者様の氏名,電話番号,メールアドレスおよび宅地建物取引業者免許証の写し


(2) 不動産管理会社および不動産仲介事業者等を通じて,賃貸不動産内覧サービスを用いた不動産の内覧の申込者の

利用者の氏名,電話番号,メールアドレス

(3) 賃貸不動産内覧サービスを用いて内覧する物件の住所

引用

情報漏えいのおそれに関するお知らせとお詫び