「トレロ」で多数の個人情報公開状態に 注意呼びかけ（６日）NHK

企業などが業務管理のために使っている「トレロ」というサービスで利用者の情報がインターネット上で誰でも見られる状態になっているケースが多数あることがわかりました。公開範囲が誤って設定されていたことが原因とみられますが、中には介護施設の入所者や企業の求人の応募者とみられる個人情報などもあり、内閣サイバーセキュリティセンターが注意を呼びかけています。
インターネット上で業務管理などの情報を共有できるサービス「トレロ」は、企業や個人が、仕事のスケジュールを書き込んだり、文書ファイルなどを共有したりして利用しています。
サービスでは情報を公開する範囲を設定でき、本来、機密性の高い情報などは、限定したメンバーだけが見られるように設定して使われていますが、この設定を何らかの理由で誰からでも見られる状態にしているケースが多数あることが分かりました。
NHKが調べたところ、運転免許証の情報や企業のインターンの学生の情報のほか介護施設の要介護者の情報や人材派遣会社の求人の応募者とみられる個人情報なども含まれていました。
これについて、内閣サイバーセキュリティセンターは、公式ツイッターで「公開範囲の設定を確認し、意図せず公開となっている場合は、適切な設定にしてほしい。ウェブサービスで情報を扱う際は、公開範囲の設定を確認することが大切だ」と注意喚起を行いました。
続きを読む
https://www3.nhk.or.jp/news/html/20210406/k10012959461000.html?utm_int=news-social_contents_list-items_012