Conversation

宅ふぁいる便の利用実態把握出来ていますか？ 480万件のPW含む個人情報が平文で流出 (大元隆志) - 個人 - Yahoo!ニュース https://news.yahoo.co.jp/byline/ohmototakashi/20190129-00112784/

“今回480万件という大規模な不正アクセス被害となった「宅ふぁいる便」だが、多くの利用企業で「宅ふぁいる便」の正確な利用実態が把握出来ていないと推測される。前述した通り、企業側としては「無料の宅ふぁいる便」を正式採用しているケースは少なく、従業員が無断で利用しているケースが多いと推測されるからだ。

筆者の経験では、多くの企業で検出されるサービスで有り、「うちは大丈夫」と根拠の無い自信を持つよりは、自社のプロキシサーバのアクセスログを精査することを推奨する。本来利用が認められていないにも関わらず「宅ふぁいる便」の利用が認められた場合には、今回の件を契機に、社員が無断で利用する「シャドーITの実態調査」を実施することを推奨する。”