トヨタ自動車は、傘下のデータ管理会社であるトヨタコネクティッド（TC）において、顧客情報の漏洩の可能性があると発表した。具体的には、車両位置や車載端末IDなどの情報が、クラウド環境の誤設定により一部が公開状態になっていた。
トヨタによれば、外部からアクセス可能な状態にあった期間は2013年11月から2023年4月までで、漏洩の可能性がある顧客は約215万人で、これらの顧客は2012年以降に契約を結んだ人々である。トヨタは問題が判明した後、外部からのアクセスを遮断する措置を取ったが、TCが管理するすべてのクラウド環境について調査を継続している。
トヨタは、「個人情報を取り扱う際の管理体制を一層強化するため、再発防止策の実施を進めていく」とコメントしている。
このような漏洩が発生したことは深刻な問題であり、顧客情報の保護は企業にとって重要な責務である。トヨタは今後、再発防止策の強化やセキュリティ対策の見直しを行うことが予想される。顧客情報の適切な保護を確保するために、企業はセキュリティプロトコルの適用や従業員の教育など、さまざまな対策を講じる必要がある。
コメント欄の意見：
・情報漏えいは自ずからの失策によるものであり、クラウド利用に対する誤った思考が問題である。再発防止の教訓が望まれる。
・トヨタの再発防止策として教育や監査システムの導入が挙げられているが、クラウドの設定ミスは人間の努力だけでは完全に防ぐことはできない。包括的な対策技術が必要である。
・企業からの情報漏洩は頻繁に起こっており、情報保護はデジタル社会の基本である。情報保護体制の強化が求められる。
・車載端末の情報漏洩によるハッキングリスクや漏洩データのリスクについての公表を求める。
・トヨタの顧客対応に不満を感じ、トヨタディーラーでの車の購入を避けるようになった。
・過去にもトヨタで情報漏洩があったことが問題。トヨタの対応を注視したい。
・顧客情報漏洩が企業に損害賠償をもたらす可能性があるため、セキュリティ管理を厳しくする必要がある。
・トヨタコネクテッドへの不満がある。漏洩情報によるリスクへの懸念と情報保護法の具体的な規定を求める。
・他社の情報漏洩による被害を経験したことがある。情報漏洩は防ぎきれない前提で対策を行うべきだ。
・企業側の設定ミスによる漏洩やセキュリティパッチの不備による攻撃など、情報漏洩を区分けして考える必要がある。
トヨタ、顧客情報が漏洩の可能性 クラウド環境の誤設定で
https://news.yahoo.co.jp/articles/8f760d0764fcbc0b66f22410679f616b02b9c4cd