中小企業庁の創業支援事業『みんなの起業』に参加している818人の個人情報が、民間のAIソリューション企業のハッキングにより漏洩した。
中小企業庁は13日、「第2回『みんなの起業』AIソリューション供給企業（全50社）の一つである『アミクスレックス（ソリューション名『ロフォーム』）』が、11日午前8時30分に自社システムで外部からのハッキング攻撃の兆候を確認した」と発表した。
その後の調査により、同企業が保有していた合計2万28件の個人情報が漏洩し、その中に第2回『みんなの起業』参加者818人が含まれていることが確認された。
第2回『みんなの起業』参加者のアイデア検証や事業化のために、外部のAIソリューション供給企業50社が各社の自社システムでAIソリューションを直接運営し、中小企業庁は参加者にAIソリューション利用料を支援していた。AIソリューション供給企業の選定時には、個人情報のセキュリティについて評価が行われたとされる。
参加者は選択したAIソリューションのアカウント発行に必要な個人情報の第三者提供に同意した後、サービスを利用していた。
創業振興院は12日午後6時10分にアミクスレックスから事故の事実を伝えられ、その後、同企業と共に漏洩対象と項目を確認した。今回のハッキング攻撃により、アミクスレックスが保有・管理していたAIソリューション利用者の名前、電話番号、メールアドレスが漏洩した。
アミクスレックスは事故発生直後に海外IP接続の遮断などの技術的なセキュリティ措置を実施し、13日午後3時に漏洩が確認された利用者に対して漏洩事実を個別に通知した。
中小企業庁と創業振興院は、アミクスレックスの漏洩通知とは別に、該当する『みんなの起業』参加者に事故の経緯や漏洩項目、スミッシングなどの二次被害防止方法を案内した。
また、『みんなの起業』の他のAIソリューション供給企業にも、類似の事故を防ぐために自社システムのセキュリティ状態と個人情報管理の実態を点検するよう要請したと説明した。
中小企業庁と創業振興院は「追加の被害防止に努めるとともに、全ての『みんなの起業』AIソリューション供給企業を対象に、個人情報へのアクセス権限管理、保有期間経過後の廃棄状況など、個人情報保護措置の実施状況を継続的に点検・管理する」と述べた。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
