第三者が個人情報15万人分ダウンロード　労務管理クラウド「WelcomeHR」で漏えい　マイナカードや免許証の画像も [朝一から閉店までφ★]

1 ：朝一から閉店までφ ★：2024/04/02(火) 01:11:44.95 ID:hT4Q/yhj.net

2024年04月01日 11時09分 公開
[ITmedia]

　カオナビ子会社のワークスタイルテック（東京都港区）は3月29日、同社の労務管理クラウドサービス「WelcomeHR」について、
ユーザー情報が外部から閲覧可能な状態になっていたと発表した。16万2830人分の情報が閲覧可能だったとしており、
うち15万4650人分の情報が実際に第三者にダウンロードされたという。
　　　　　=====　後略　=====
全文は下記URLで
https://www.itmedia.co.jp/news/articles/2404/01/news081.html

2 ：名刺は切らしておりまして：2024/04/02(火) 01:23:56.15 ID:6JlsyH7B.net

＞ユーザー情報が外部から閲覧可能な状態

ダメだこりゃ

3 ：名刺は切らしておりまして：2024/04/02(火) 01:25:59.77 ID:4u1qEns/.net

コインチェックもそうだけど社内に協力者いない？

4 ：名刺は切らしておりまして：2024/04/02(火) 01:30:19.00 ID:qsPL4G1O.net

クラウドっていつも漏れてるよな

>16万2830人分の情報が閲覧可能だったとしており、うち15万4650人分の情報が実際に第三者にダウンロードされたという
ほとんど全部持ってかれてんじゃんｗ

5 ：名刺は切らしておりまして：2024/04/02(火) 01:30:57.72 ID:P2Nq7CCt.net

自民政権オワタ

6 ：名刺は切らしておりまして：2024/04/02(火) 01:34:57.78 ID:jSaOrn5d.net

さすがお厄人様ｗ
上手なのは利権の創造と天下りだけ

7 ：名刺は切らしておりまして：2024/04/02(火) 01:40:54.35 ID:ogF8sQO3.net

漏洩させたやつにも刑事罰を

8 ：名刺は切らしておりまして：2024/04/02(火) 01:48:08.14 ID:dLQDwrOC.net

わざと漏洩させて被害者ぶるとかいうのもありそうだからな
もう罰を与えないとダメだろ

9 ：名刺は切らしておりまして：2024/04/02(火) 01:58:06.10 ID:4u1qEns/.net

>>8
北朝鮮に膨大な仮想通貨くれてやったコインチェックは関東が大雪の日にさあ
わざとらしくツイッターで「リモートしていいですか？」みたいなやり取りを公開でしててな
それ以前からどうも意図的に上層部がセキュリティ下げてるって社内から疑われてたんだけど…

10 ：名刺は切らしておりまして：2024/04/02(火) 01:59:53.13 ID:oACjb7uO.net

>>1
2020年1月5日から24年3月22日にかけて、ユーザーの氏名、性別、住所、電話番号、ユーザーがアップロードした身分証明書（マイナンバーカード、運転免許証、パスポートなど）や履歴書の画像が閲覧可能だった。情報がダウンロードされたのは23年12月28日から29日にかけてだったという。

11 ：名刺は切らしておりまして：2024/04/02(火) 02:02:26.60 ID:al01fPyQ.net

できもしないのに管理しようとして結局漏洩する
民間企業もだけど国も同じやろ

12 ：名刺は切らしておりまして：2024/04/02(火) 02:18:41.17 ID:8ztB9ayj.net

とりあえず、親会社のカオナビみたらトヨタ、三菱電機、みずほ銀行、テレビ東京ら大企業やら
地方行政、大学などがずらっと採用先に名前つらねていたから
これら企業の預かり情報が漏れたのか？と思ったら違った

実際に漏れた子会社www.welcomehr.netのサイト見たら、飲食・小売店のバイトとかの労務管理システムだから
親会社のホームページに出てた採用企業が漏れたわけじゃないのね。

13 ：名刺は切らしておりまして：2024/04/02(火) 02:22:54.50 ID:eUKJDgYe.net

Welcome to Hell. Record it!

14 ：名刺は切らしておりまして：2024/04/02(火) 02:23:47.56 ID:Ki4lm7p7.net

>>4
クラウドっていつも漏れてる

これはフェイク情報書き込みで通報だな
クラウドでなくとも漏れてる
いつも
とは過大な強調
だし

15 ：名刺は切らしておりまして：2024/04/02(火) 02:52:38.72 ID:GYF7XVEp.net

>>10
いいね！

奴隷番号制度を強引に押し進めたら個人情報駄々漏れとか笑えないねw

16 ：名刺は切らしておりまして：2024/04/02(火) 02:54:40.83 ID:GYF7XVEp.net

>>11
奴隷番号に何でも紐付けした挙げ句、漏洩続発とか知恵も技術もない衰退国家って哀しいよねw

17 ：名刺は切らしておりまして：2024/04/02(火) 03:19:03.58 ID:ePc4+M4M.net

免許証とマイナンバーカード漏れたら終わりやんw
なりすましなり放題やろ。
だからマイナは怖い

18 ：名刺は切らしておりまして：2024/04/02(火) 03:41:34.33 ID:arDCD/ZU.net

免許証とマイナン漏れたら
犯罪もやりたい放題だろなw

19 ：名刺は切らしておりまして：2024/04/02(火) 03:44:01.45 ID:arDCD/ZU.net

>>16
繁殖能力だけは高くてもねぇw

20 ：名刺は切らしておりまして：2024/04/02(火) 04:17:18.30 ID:NU6m0j9/.net

以前は個人情報漏えいは一件につき500円ぽっちを賠償で支払ってた(ハゲがそうした)が、今はそれすらやらなくなったな

21 ：名刺は切らしておりまして：2024/04/02(火) 04:59:12.03 ID:qBAz0s0l.net

>>18
やっても、後で地獄へ堕とされるよ。

22 ：名刺は切らしておりまして：2024/04/02(火) 05:25:58.82 ID:1vrCt+DX.net

人事系のクラウドはシンガポールか中国に置いてることが多いので漏洩しても日本の司法は何もしない
これは国内に置いてるから馬鹿正直に報道してるだけでないか

23 ：名刺は切らしておりまして：2024/04/02(火) 05:53:29.67 ID:MR1hN6rd.net

企業の機密情報はウッカリ漏らせば犯罪扱いになるのに、企業が個人の情報漏らしても犯罪にならないの謎。

24 ：名刺は切らしておりまして：2024/04/02(火) 06:49:01.59 ID:+eW+KcXL.net

>>23
献金してるかどうかの違い

25 ：名刺は切らしておりまして：2024/04/02(火) 07:00:14.19 ID:uR+V2xOr.net

Q2. データのダウンロードはできますか？
A. 人情報取得フォームで取得した内容はすべてダウンロード可能となります。

26 ：名刺は切らしておりまして：2024/04/02(火) 07:15:23.78 ID:4wVmlLFI.net

だからLINEに任せろと

27 ：名刺は切らしておりまして：2024/04/02(火) 07:16:30.80 ID:5IGZbd7i.net

これはやばい。倒産必至事案。

28 ：名刺は切らしておりまして：2024/04/02(火) 07:24:33.47 ID:YPhlI6bx.net

社労夢とは違うのか
あれも嫌な事件だった

29 ：名刺は切らしておりまして：2024/04/02(火) 07:29:36.69 ID:OhFD4nIv.net

データちゃんは生まれたままの姿では服を着ていないんだよ
家の中では好きに過ごせばいいけど、お外に出るなら十分な身だしなみとチラリズムや透けの対策はしないと

30 ：名刺は切らしておりまして：2024/04/02(火) 07:32:28.52 ID:1vrCt+DX.net

>>12
大手が入るとそこに出入りする社食や売店も入れってなることが多いんでね
飲食と小売なら紅麹がらみの取材にちょうどいいかも

31 ：名刺は切らしておりまして：2024/04/02(火) 07:36:22.28 ID:7k44W1kx.net

リクルートだからセーフ

32 ：名刺は切らしておりまして：2024/04/02(火) 07:38:52.22 ID:JwYY8/rn.net

なるほどな

だめだろ

33 ：名刺は切らしておりまして：2024/04/02(火) 07:48:02.96 ID:lNyxnzlF.net

Welcome HackeR かな？

34 ：名刺は切らしておりまして：2024/04/02(火) 08:19:11.98 ID:qQ3egJOq.net

>>1


あーあー

35 ：名刺は切らしておりまして：2024/04/02(火) 08:31:29.30 ID:tlxQasCF.net

再発防止や社員教育の徹底で信頼が取り戻せるとは思えんが

36 ：名刺は切らしておりまして：2024/04/02(火) 08:34:35.97 ID:jQW5ROyr.net

そもそも漏洩に何の罰則も社会的責任も
ないのに何故管理出来ると思っているのか謎

37 ：名刺は切らしておりまして：2024/04/02(火) 08:46:29.88 ID:0qabcFLj.net

LINEで毎日9000万人抜かれてるけどね
朝鮮人に抜かれても気にしない日本政府自治体と企業
頭おかしなるでｗ

38 ：名刺は切らしておりまして：2024/04/02(火) 09:09:15.72 ID:tjFQNsA0.net

漏えいか

39 ：名刺は切らしておりまして：2024/04/02(火) 09:19:05.89 ID:uDlRvaY1.net

漏洩責任はどこにある

40 ：名刺は切らしておりまして：2024/04/02(火) 09:20:07.76 ID:EAwbLmQU.net

この時代に存在する企業じゃないな

41 ：名刺は切らしておりまして：2024/04/02(火) 09:44:40.49 ID:iHtBwaJa.net

1番ヤバい情報やんけ

42 ：名刺は切らしておりまして：2024/04/02(火) 09:46:03.90 ID:iHtBwaJa.net

どこの企業のが漏れたのか公表しなよ

43 ：名刺は切らしておりまして：2024/04/02(火) 10:02:37.03 ID:wOvE5jKW.net

何処もかしこも底なし沼のような情報じゃじゃ漏れの状態だな、日本大丈夫か

44 ：名刺は切らしておりまして：2024/04/02(火) 10:11:43.71 ID:PrLVv0iN.net

>>1
テロだな。

45 ：名刺は切らしておりまして：2024/04/02(火) 10:29:45.03 ID:OS1TE96+.net

住基カードの方がマシだったやんかw

46 ：名刺は切らしておりまして：2024/04/02(火) 11:01:56.34 ID:krfVNJdT.net

やっぱり全部ひもづけして一元化するのは危険だな
複数の断片的な情報が、ほどよく分散しているほうが安心

47 ：名刺は切らしておりまして：2024/04/02(火) 11:06:39.72 ID:aCYryIOa.net

ユーザー情報を保存するのは分かるが、身分証明書の券面を生データで保存するなよ
馬鹿じゃなかろうか

48 ：名刺は切らしておりまして：2024/04/02(火) 11:09:18.35 ID:t54C9DHC.net

高いセキュリティを中小企業が持ってる事の方が珍しいでしょ

49 ：名刺は切らしておりまして：2024/04/02(火) 11:14:33.26 ID:mTTj//oX.net

チェックすらしてないって言ってるようなもんだしここと契約して大丈夫か？

50 ：名刺は切らしておりまして：2024/04/02(火) 11:25:05.30 ID:lZRNjCWb.net

勝手に金借りられたらされるんか？

51 ：名刺は切らしておりまして：2024/04/02(火) 11:45:05.46 ID:clFmsHYF.net

クラウドで個人情報管理とか馬鹿なのか？

52 ：名刺は切らしておりまして：2024/04/02(火) 12:01:44.97 ID:D5u5rrZ4.net

>>1
そもそも日本人はITに向かない民族だから仕方ない。

53 ：名刺は切らしておりまして：2024/04/02(火) 12:02:21.73 ID:8Gr79WTi.net

えらいめくらうど！

54 ：名刺は切らしておりまして：2024/04/02(火) 12:36:32.12 ID:ZJGsIQFq.net

免許証も一体化させたい理由って
もしかして情報を漏らして悪用したいためなのか？

55 ：名刺は切らしておりまして：2024/04/02(火) 12:54:15.63 ID:2bemQzxx.net

3ヶ月も気づかなかった？！と思ったら4年3ヶ月だったでござる

56 ：名刺は切らしておりまして：2024/04/02(火) 13:19:53.28 ID:iqsyD+Z8.net

でもさ、警察の運転免許証情報漏えいって聞かないけど
情報管理の違いは何なんだ

57 ：名刺は切らしておりまして：2024/04/02(火) 13:25:43.30 ID:SPiCZsFR.net

やべーやつはマイナに金融関連紐付けしてるやつ

58 ：名刺は切らしておりまして：2024/04/02(火) 13:41:48.35 ID:rCsok3MQ.net

給与明細とかの機能があるけど、これ漏れてたらイヤ過ぎるな…

59 ：名刺は切らしておりまして：2024/04/02(火) 13:47:57.96 ID:tvSg/sD4.net

ジョブカンというので
毎朝勤怠つけてるけど
そういう類のもの？

60 ：名刺は切らしておりまして：2024/04/02(火) 13:49:25.12 ID:fQR2HQJ/.net

だれでもWelcome

61 ：名刺は切らしておりまして：2024/04/02(火) 14:19:00.39 ID:slsHy+NQ.net

こーゆーのって、漏洩被害者にはゴメンナサイで終わりなんだよね

62 ：名刺は切らしておりまして：2024/04/02(火) 14:22:47.28 ID:FBmEUvYO.net

オンプレだとその企業1社だけに対して
クラウドだとまとめて多くの企業情報が漏れているな

63 ：名刺は切らしておりまして：2024/04/02(火) 14:40:37.38 ID:JZOSd3Li.net

>>59
おそらく健保年金関係もまとめて管理するタイプかと

64 ：名刺は切らしておりまして：2024/04/02(火) 14:54:12.45 ID:+Wk0lKFj.net

マイナカード作っちゃったやつ
感想をどうぞ

65 ：名刺は切らしておりまして：2024/04/02(火) 15:01:44.31 ID:qLCUkG7X.net

クラウドって、だれでも自由に見ても構わないってやつだろ

66 ：名刺は切らしておりまして：2024/04/02(火) 15:03:03.78 ID:tvSg/sD4.net

>>63
なるほど
だから労務管理って名前なのか

67 ：名刺は切らしておりまして：2024/04/02(火) 15:24:33.85 ID:JZOSd3Li.net

>>66
健保年金はマイナンバーと紐づけ
免許証は本人確認関係かと
ジョブカンみたく出退勤のみ記録してデータを給与に反映だけならマイナンバーや免許証要らないし

68 ：名刺は切らしておりまして：2024/04/02(火) 15:25:59.34 ID:AEhifIi6.net

逮捕しろよ

69 ：名刺は切らしておりまして：2024/04/02(火) 16:02:45.96 ID:SOWZkHxD.net

>>54
強力な警察利権を崩す為だろう。　マイナカードだって運転免許証にくっつけるタイプにすれば抵抗
薄くて普及も順調にいったろうし無駄なポイント付加で税金を余計に使うこともなかったかも知れん。

70 ：名刺は切らしておりまして：2024/04/02(火) 18:09:53.32 ID:Yv161y5b.net

カオナビ子会社のワークスタイルテック

71 ：名刺は切らしておりまして：2024/04/02(火) 19:05:27.71 ID:+vmUVRmp.net

>>20
チューリッヒ自動車保険にヤラれて、500円のＱＵＯカード送られてきたけど、今でも一日数通フィッシングメールある

72 ：名刺は切らしておりまして：2024/04/02(火) 19:40:37.32 ID:i+kZuEHS.net

人事課はどこの会社もやることがいい加減すぎる

73 ：名刺は切らしておりまして：2024/04/02(火) 19:41:54.51 ID:C1ZGeAUh.net

>>21
地獄って本当にあるんですか？

74 ：名刺は切らしておりまして：2024/04/02(火) 21:10:07.13 ID:cRZ+RmPkq

日本猿がITなんてできるわけがない。
だまってGoogle使えばいいだけ。

75 ： ：2024/04/02(火) 21:36:26.65 ID:loemnxzG.net

>>1
　　 彡"⌒ヾ
　 ヽ(　^ω^)ノ　さすが日本を破壊している統一狂団自民党やで
　へﾉ　　 ﾉ　　　これも報道規制で隠ぺいか？
　　 ω ノ
　　　　 >

76 ：名刺は切らしておりまして：2024/04/02(火) 22:45:27.62 ID:sK+53eG+.net

日本のシステムは本当に

77 ：名刺は切らしておりまして：2024/04/03(水) 03:40:50.62 ID:CUXyi+pl.net

このサービスのページを見に行ったけど今回の騒動についてなんの言及もないのがやべー
うちのサービスはこんなに便利なんですよ！こんなユーザーが使ってるんですよ！ってアピールばかり

さすがに、運営会社のページには書いてあるだろうと思い、運営会社のページをみてもトップページになんの告知もないのがやべー

お知らせに一行あるだけ

マイナンバー流出させといてこの対応はないんじゃないの？

78 ：名刺は切らしておりまして：2024/04/03(水) 03:52:30.62 ID:AlsjKTC7.net

アハハハは母は

79 ：名刺は切らしておりまして：2024/04/03(水) 05:56:00.20 ID:yAPHfMH4.net

又　再発防止に努めます・・か・・無能の社会か・・

80 ：名刺は切らしておりまして：2024/04/03(水) 10:36:20.40 ID:wlsCfSVN.net

変なメールが増えるはずや

81 ：名刺は切らしておりまして：2024/04/03(水) 13:07:48.44 ID:T0ExL9M3.net

罰則が無いとか軽い・甘いからなー。最高死刑も導入して害酷人でも国際手配したらいいよ。

82 ：名刺は切らしておりまして：2024/04/04(木) 07:37:49.78 ID:juanYQRJ.net

何故世間では話題になってないのか？
すごいやばい話だと思うのだが。

83 ：名刺は切らしておりまして：2024/04/04(木) 07:45:19.89 ID:BMHjP6d0.net

>>82
上級国民が関係しなきゃニュースにならんよ。こんなのメインはバイトと派遣だろ？

84 ：名刺は切らしておりまして：2024/04/04(木) 08:49:20.87 ID:lak8jG4g.net

【㋮㋑㋣㋹㊀㋳】　チャールズ３世戴冠式に｀死神´
https://rio2016.5ch.net/test/read.cgi/kokusai/1690352002/l50
sssp://o.5ch.net/22w5l.png

85 ：名刺は切らしておりまして：2024/04/04(木) 15:20:03.50 ID:TO28SQGx.net

マイナでどれほど不具合あろうが政府は一才合切責任を負わないと明言してるからノーダメージなんだはw

86 ：名刺は切らしておりまして：2024/04/04(木) 19:31:59.38 ID:fyrmyeDp.net

ツツヌケナビやるなあ

87 ：名刺は切らしておりまして：2024/04/08(月) 07:49:27.26 ID:pe1DR7g/.net

>>1
いいね！

デジタル化の推進で個人情報ダダ漏れだねw

88 ：名刺は切らしておりまして：2024/04/10(水) 19:09:05.87 ID:Qzl93BvE.net

トヨタ系列めっちゃ漏れたってよ

89 ：名刺は切らしておりまして：2024/04/19(金) 18:16:50.77 ID:psGKIY+Q.net

>>26
おもらし常習犯じゃないですかやだー

LINEの個人情報などおよそ44万件が流出していた問題で新たな情報流出です。
きょう、LINEヤフーは第三者による不正なアクセスを受け、LINE利用者の個人情報など
およそ7万9000件が追加で流出していたと明らかにしました。
去年11月に、▼LINE利用者の年代や性別、スタンプ購入履歴30万件以上と、▼従業員の氏名など
およそ13万件が流出したと発表していて、今回とあわせ、のべ52万件近くの個人情報が流出したことになります。

TBS NEWS DIG 2024年2月14日(水) 18:26
https://newsdig.tbs.co.jp/articles/-/999096?display=1