「T-Connect」個人情報漏えいか【前編】
「GitHub」にトヨタがソースコード誤公開 問われる“つながる車”の安全性
トヨタ自動車のコネクテッドサービス「T-Connect」のソースコードが公開状態になり、ユーザーの個人情報が漏えいした可能性があることが発覚した。何があったのか。
トヨタ自動車とIT子会社のトヨタコネクティッドは2022年10月7日、自動車に通信機能を持たせたコネクテッドサービス「T-Connect」の契約者の個人情報約30万件が漏えいした可能性があると発表した。何が原因だったのか。
ソースコード公開のミスに5年間気付かず ユーザーへの影響は
T-Connectは自動車をインターネットに接続し、ユーザーがスマートフォンを使って目的地検索やルート設定、駐車位置の確認、ドライブ診断ができるようにするサービスだ。
トヨタ自動車によると、2017年7月以降にT-Connectに登録したユーザーが、この情報漏えいの影響を受けた。漏えいした可能性がある個人情報はメールアドレスと、T-Connectの運用管理に使われる「お客様管理番号」だ。氏名、電話番号、クレジットカード番号といった情報は漏えいしていないと同社は説明する。
原因は何だったのか。トヨタ自動車は、T-ConnectのWebサイトの開発委託先企業が取り扱い規則に反し、ソースコードの一部を誤って公開設定のままソースコード共有サービス「GitHub」へアップロードしたと説明している。2017年12月から2022年9月15日まで、第三者がGitHubにあるソースコードの一部にアクセス可能な状態になっていたという。
トヨタ自動車によれば、公開されていたソースコードには、データベースサーバへのアクセスキーが含まれている。攻撃者がそれを利用すれば、データベースサーバに保管されているメールアドレスとお客様管理番号にアクセスできるということだ。
2022年9月15日にトヨタ自動車はソースコードを非公開化し、同月17日にはデータベースサーバのアクセスキーの変更も実施した。同社は2022年10月7日から、個人情報が漏えいした可能性のあるユーザーに「おわびとお知らせ」を送付。それによると、データベースサーバのアクセス履歴からは、同社は第三者によるメールアドレスとお客様管理番号へのアクセスを確認していないが、完全に否定することもできない。現時点で、この事件による個人情報の不正利用は確認していないという。
後編は、今回のセキュリティ事件に関する専門家の見解を紹介する。
Computer Weekly発 世界に学ぶIT導入・活用術
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
社会保険料の会社負担で人件費が増大？ 給与だけでは見えないコストの算出法 -
市場調査・トレンド
【経営センスが分かるクイズ】過剰借入のチェックに役立つ経営指標とは？ -
製品資料
【経営センスが分かるクイズ】「好業績」を錯覚しないためのポイントとは？ -
製品資料
経理担当の常識 「固定資産管理」の基礎知識 -
事例
ワークフローのポテンシャルを引き出せている？ 事例に学ぶ業務変革の秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
2
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
3
エンジニアが選考を辞退する本当の理由 7割が隠す“面接の違和感”とは
-
4
なぜ人はいるのにDXが進まない？ ライオンも直面した“老害”レガシーシステム
-
5
AI全部入り「Microsoft 365 E7」に企業が二の足を踏む訳 移行意向はわずか4％
-
6
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
7
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには？
-
8
レガシーERP脱却の現実解 ヘルスケア大手がSAPクリーンコアと標準AIを貫く理由
-
9
Anthropicが明かす AIは入力データを「どこまで覚えているのか」
-
10
Uberが挑んだ「無駄トークン撲滅」の全容 AI利用7倍でもコスト半減
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
-
3
“あのファイル転送”で暗躍するノーウェアランサム
-
4
オープンウェイトLLMの推論最適化事例：ローカル環境で応答速度を約15分の1へ
-
5
「結局、一部の人しか使わない」 AI活用が業務に定着しない根本的な理由
-
6
コスト分析で見る「デバイス復旧」の代償 損失額から導きだされた投資戦略とは
-
7
3分で分かる経理DX 富士通が約20％の業務効率化を実現した方法とは
-
8
ランサムウェア侵入経路の80％以上 「外部公開資産」のリスクにどう対処する？
-
9
属人化や仕様バグはなぜ起きる？ AI時代に必須のドキュメント文化の作り方
-
10
熊本城マラソンが顔認証システムを導入、本人確認はどのように変わったのか？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー