primeNumber、Web広告に誤掲載したフォルダURLが原因で個人情報267件が閲覧可能に|セキュリティニュース-セキュリティ対策 Lab

投稿日時: 2025年09月08日更新日時: 2025年09月08日

クラウドETL「TROCCO」やAIデータ基盤「COMETA」を提供する株式会社primeNumberは、2025年9月2日〜4日に出稿したWeb広告上に個人情報を含むフォルダのURLを誤って掲載したことにより、計267件の個人情報が外部から閲覧可能となっていたと公表しました。

期間中、最大3名によるアクセスの可能性が確認されており、現在は当該URLを遮断済みです。関係者には個別連絡と謝罪を行っています。

誤掲載の概要

同社が出稿したWeb広告に、本来共有すべき個別ファイルのリンクではなく、個人情報を含む“親フォルダ”のリンクを誤って設定してしまいました。

これにより、広告が掲載されていた9月2日14時20分から9月4日7時30分までのあいだ、

セミナー参加者の会社名・氏名・職種・メールアドレス・電話番号・アンケート回答を含むファイルが外部から閲覧可能な状態になりました。

9月4日未明に外部から指摘が入り、同日早朝に広告を停止、緊急対策委員会を設置し、当該リンクを特定して社外アクセスを遮断。

最大で3名によるアクセス可能性を確認し、計267件の個人情報が影響を受け得ることが判明しました。現在は対象者への個別連絡と謝罪を行い、原因となった共有手順の見直しやダブルチェックの徹底など再発防止策に着手しています。

本件はリンクの粒度”の誤りという、運用で起きやすいヒューマンエラーが原因です。広報・広告・イベント運営が関わる非エンジニア部門のフローにセキュリティ・ガードレールを入れることが要諦です。

総務省の令和5年通信利用動向調査によると有効回答数2640社の内、クラウドサービスを全社的に利用している、一部利用していると回答した企業が
77%で、主な用途ではファイル保管や情報共有、電子メールでの利用となりました。

このようにクラウドサービスは企業にとって一般的な物になりました。一方気軽に利用できるクラウドサービスを利用している企業からの大規模な情報漏洩やクラウドサービスを提供しているメーカーによる大規模なインシデントが目立ってきました。