契約してた会社から個人情報(雇用契約書)漏洩したわスマンなって来たんだけど😡😡😡 (51)

←← 掲示板一覧に戻る ← スレッド一覧に戻る

これヤバくない？🙄

株式会社シーユーシー
ワクチンプロジェクト担当

先般、2021年から2023年まで株式会社シーユーシー（弊社）が運営支援を行っていたコロナワクチン接種会場運営業務に参画いただいた方々の個人データ漏えいがあった可能性があるとの報告を、当該個人データの労務管理システムを運営するワークスタイルテック株式会社（ワークスタイルテック社）からの調査報告をもとに行いました。
その後、弊社からの要請に基づき、ワークスタイルテック社より個人別の漏えいデータの報告を受領いたしましたので、今般ご報告する次第です。
なお、当該労務管理システムはワークスタイルテック社が運営するクラウド型の労務管理ツール”WelcomeHR”といい、ワクチン接種会場で業務に従事していただくにあたり、オンラインで皆様と医療法人との間での雇用契約締結に使用するため、また報酬等を支払う際に事務手続き上必要となる情報の登録のために、弊社がワークスタイルテック社から利用環境の提供を受けていたものです。

本件の概要（再掲）
WelcomeHRのストレージサーバーに保存するデータおよびファイル（対象個人データ）の一覧は外部からアクセスできない仕様とすべきところ、ワークスタイルテック社における当該サーバーアクセス権限の誤設定により、閲覧可能な状態となっていました。当該誤設定により、サーバー内の対象個人データをダウンロードすることが可能※となっており、悪意ある第三者による対象個人データのダウンロードが実際に行われたことがワークスタイルテック社により確認されました。
ワークスタイルテック社からの発表内容（本件発生の経緯、原因等）は以下からご参照ください。
https://hatenablog-parts.com/embed?url=https://workstyletech.com/incident_report03292024/</a>" frameborder="0">https://workstyletech.com/incident_report03292024/

※情報は誰でも容易にアクセスできるオープンな状態にあったわけではなく、ハッキングの技能を持つ人物が意図的に外部からアクセスした場合、ダウンロード可能な状態でした。

要はガバガバセキュリティ見つけたよってこと？🤔

漏えいした個人データ
　　ぷゆゆ🥺様についての漏えい情報は以下の通りです。

　　医療法人との雇用契約書
　　・お客様がアップロードしたファイル、画像
　　住所が記載されている公的書類,住所が記載されている書類,通帳orキャッシュカード,その他書類

※上述リストに「その他書類」が含まれている場合、当該「その他書類」としてアップロードされた書類が個人によって異なるため、現在データ内容の特定作業を行っております。作業が完了次第、その他書類の詳細について別途ご報告いたします。今しばらくお待ちください。

現在の状況
ワークスタイルテック社および同社の親会社である株式会社カオナビにてセキュリティの点検を実施し、ストレージ上のファイルについて適切なアクセス権限設定への修正が完了しており、現在は外部からの閲覧が可能な状態を解消しているとのことです。
現時点において二次被害が生じた事実はワークスタイルテック社では確認していないとのことですが、身に覚えのない不審な電話には応対せず、また、不審な電子メールを受信した場合は開封せず速やかに破棄いただけますようお願いいたします。

😱

やばすぎ😨

このメールを木曜17時以降に送ってくるとかナメてんのか？🙄

漏えいした個人データに関する相談窓口
　　　ワークスタイルテック株式会社
　　　　　メールアドレス：[email protected]
　　　　　専用ダイヤル：050-1808-4985
　　　　　　・月曜日～木曜日
　　　　　　・9時～12時および13時～17時
　　　　　　※ 5月より金曜日も対応することを検討しております。
　　　　　　※ 非通知からの発信の場合は受電ができませんのでご注意ください。

弊社としましては、引き続きワークスタイルテック社からの本件進捗・対応方針等に関する情報収集ならびに皆様へのご報告を行ってまいります。ワークスタイルテック社への問い合わせ等でご不明な点がありましたら、以下弊社担当までご連絡をお願いいたします。

株式会社シーユーシー
ワクチンプロジェクト担当　（ [email protected] ）

いうほどスマンって書いてあるか？

ガバガバセキュリティの所アクセスされとるやんけ！🙄

>>6
あからさますぎて草

そういえばそんなことあったね🥺

免許証、銀行口座、マイナンバー、住所、実家住所全部漏洩してるわ
ヤバいでしょこのクソ企業🙄

平日きっちり1時間昼休みとってんじゃねーぞ😡

ヒェッ

とりあえずマイナンバー変更しなきゃ…😭
住所はもう変えたから、あとは免許証か…？🤔

こわい😨

ヤバスギでしょ…😧

事が大き過ぎて何をすればいいのか分からん…とりあえず警察に泣きつきたい😭

個人情報漏洩とか記者会見の場で20秒ペコっと頭下げて終わりだからな

補償ないのやばくね？

調べる限り過去最大規模の漏洩なんだけどなんでこんな全然ニュースになってないのよこれ😡

>>6
対応する気ゼロで草ァ！

なにこれガチのやつ？😨

マジでこういうの罰則つけるか刑事で扱えよ

よくわかってないんだけど、
ワクチン接種事業者がバイト募集
→労務管理システムのサーバーがガバガバでバイトの個人情報見放題

こういうことですか🥺

これちょっと前にここかエッヂでも話題になってたやつか？🤔

>>25
そうなの？報告自体は数日前にしてるみたいだけど、メール来たのがさっきなのよね🥺

ワクチン以外にもカラオケ屋でバイトしてた人のも流出したみたい🥺

全くニュースになってないしTwitterで「シーユーシー漏洩」で検索しても1件しか出てこないけどそのメール自体が怪しかったりしない？

>>28
welcomeHRで調べるともっと出るよ🥺

>>29
あらほんとだすまんな
マイナビの子会社なのね
にしても先々週起きたことを今メールするってのも遅いな

>>26
ここじゃなくてエッヂで先月末にスレが立ってたわ
スレの勢いはあまりなかったけど🥺

バレた内容がヤバすぎる🥺

個人情報保護委員会に相談だ💪🥺

ヤバすぎ🥺
しかもそんなに話題になってないのが闇深い…

自転車逆走だの騒いでないでこういう事例を取り上げて欲しいですよ🥺

そっか🥺
こういうときって全部変えないといけないんだね🥺
実家住みだと住所変えられないし大変だこれ🥺

これ1ヶ月前くらいにニュースになってなかった？
別の会社かな？

ヒエ～ッ

これはひどい😨

えぇ…

酷すぎる🥺

これ金借りられたとかやられたら損害賠償請求受けるんかなコイツラ

>>37
同じ会社でも違う会社でもﾋｴｯってなるな…

こういうことあるから木っ端サービスに個人情報オンラインで預けたくないんよ

謝罪の言葉無くない？？
しかも電話窓口を金曜も開けるように「検討中」って…自民仕草やねぇ
開けたところで5月からとかいう舐め腐りっぷり

>>45
無いね😡
スレ立てた時メールちゃんと読み込んでなかったけど改めて読み返しても無いねこれ😡😡😡

>>46
ワークスタイルテックが全部悪いし俺らは被害者だ！とか思ってそう

やばすぎて草枯れるよ🥺
ひどすぎや

これうちの会社にも来た

騒ぐだけ騒いだほうがええで

>>50
ぷー！ぷー！！😭