futuremix

グループウェア大手のサイボウズで、2月に法人顧客の個人情報が入ったパソコンが紛失したそうです。紛失の状況などはアナウンスされていません。

本パソコンに含まれていた情報は、弊社従業員が業務上取得した名刺情報等、法人の方の、住所・電話番号・ご担当者様名・ご担当者様メールアドレスなどです。 上記情報であることから、情報拾得者により悪用される可能性は低いと考えております。

しかしながらこのような情報を紛失するという事態を引き起し、情報管理不足を改めて認識し、皆様からの信頼を裏切ることとなりましたことを深く反省しお詫び申しあげます。 このたびの事態を厳粛かつ重く受け止め、今後、より重要な情報を紛失等することがないよう、社員への指導を含め、再発防止にこれまで以上に万全を期してまいる所存でございます。

言っていることは立派ですが、どうもこの「お詫び」ページは既に削除されてしまっているようで、アクセスできないとのこと。セキュリティホール memo
ナイスなつっこみが（笑）

　「厳粛かつ重く受け止め」という言葉と、「ご報告とお詫び」をそうそうに web ページから消去してしまうという事実が、私の心の中ではなかなかマッチングしないんですが……。

たしかに、こんなにすぐ消してしまうようでは、反省しているのは言葉だけだと捉えられてもおかしくありませんね。サイボウズ・セキュリティセミナーなんてのを開いている場合でしょうか。もしかしてこのセミナーへの影響を考慮して消したとか？

あとは、紛失したと思っていたら、すぐに見つかったから慌てて削除したとか言うオチだったりして。仮にそうであっても、見つかったという報告をすべきだと思いますが。サイボウズのサイトを見ても株主向けのお知らせばかりで、一般利用者に対するお知らせが見あたりませんね。

この「お詫び」は、まだGoogle のキャッシュで見ることができます。

私の周辺でもサイボウズはたくさん使われていますが、連絡が来たところは無いみたいなので、情報が漏れていないと信じたいですが……。