トップ / 事例集 / 情報漏えい

情報漏えい

ホームページ運営会社への不正アクセスで個人情報が漏えいした可能性

点線のことばを押すと、意味が出ます。

01何が起きたか

デジタルデジタルものごとを「0と1」などの数字に置きかえてあつかうこと。写真も音楽も、コンピューターの中では数字のならびになっています。用語集で語源も見る庁が、ホームページWebサイト(ホームページ)インターネット上にある、会社やお店のページのまとまり。日本ではよく「ホームページ」と呼ばれます。用語集で語源も見る運営の一部で利用していたStudio株式会社が第三者から不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るを受けたと発表しました。その影響で個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るが外部に漏えいした可能性があるとされています。被害の規模や詳しい経緯は、公表時点では明らかにされていません。

02原因・侵入経路

公表時点では明らかにされていません。

03中小企業がとるべき対処方法

  1. ホームページの管理画面管理画面ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。用語集で語源も見るのログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見るに、IDID(アイディー)ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。用語集で語源も見る・パスワードに加えて確認コードを使う設定にする
  2. ホームページ制作・保守会社との契約書で、セキュリティセキュリティ大切なものを、悪い人や事故から守ること。家のカギや金庫と同じで、会社のパソコンや情報を守るしくみ全体をこう呼びます。用語集で語源も見る更新と事故時の連絡の責任範囲を確認する
  3. ホームページのデータデータコンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。用語集で語源も見るを定期的に取り出し、社内のパソコンパソコン(PC)ひとりで使うための、つくえの上やかばんに入るコンピューター。机に置く「デスクトップ」と、持ち運べる「ノートパソコン」があります。用語集で語源も見るや別の場所に保管しておく
  4. 問い合わせフォームフォーム(入力フォーム)ホームページで、名前や問い合わせ内容を入力して送る欄。送られてきた情報をきちんと守るしくみが必要です。用語集で語源も見るで集めた個人情報の保存期間と保存場所を一覧にして確認する
中小企業への教訓 ホームページを外部の会社に任せていても、預けた先が攻撃されると自社の情報も漏れることがあります。任せる会社の対策と責任の範囲を、契約の段階で確かめておきましょう。
この事例を、自社にあてはめて考えるAIが事例データベースと93項目の対策から、御社向けにお答えします。
AIに相談する

04関係する診断項目

  • G-09Bホームページ制作・保守会社との契約に、セキュリティ更新の責任範囲が明記されている
  • G-02Sホームページ管理画面にIP制限・多要素認証・ログイン試行制限がある
  • G-08Aホームページのバックアップを自社でも保管している
  • K-01A業務委託先(システム保守・制作会社・クラウド)の一覧と連絡先がある

93項目の診断について

05この事例に出てくることば

Webサイト(ホームページ)
インターネット上にある、会社やお店のページのまとまり。日本ではよく「ホームページ」と呼ばれます。
不正アクセス
使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
個人情報
名前、住所、電話番号など、それを見ればだれのことか分かる情報。
デジタル
ものごとを「0と1」などの数字に置きかえてあつかうこと。写真も音楽も、コンピューターの中では数字のならびになっています。
管理画面
ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。
ログイン
アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
ID(アイディー)
ひとりひとりを見分けるための番号や名前。社員番号やメールアドレスがIDとして使われることが多いです。
セキュリティ
大切なものを、悪い人や事故から守ること。家のカギや金庫と同じで、会社のパソコンや情報を守るしくみ全体をこう呼びます。
データ
コンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。
パソコン(PC)
ひとりで使うための、つくえの上やかばんに入るコンピューター。机に置く「デスクトップ」と、持ち運べる「ノートパソコン」があります。
フォーム(入力フォーム)
ホームページで、名前や問い合わせ内容を入力して送る欄。送られてきた情報をきちんと守るしくみが必要です。

06参照元

本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。

同じ分類の事例

NEED HELP?

同じことが自社で起きたら、対応できますか。

自社だけでは判断できない、手が足りない、そもそも何から始めればいいか分からない。そんなときは、滋賀の地元からすぐにうかがいます。

自社では解決できないご相談はこちら
AI簡易診断無料相談