AppleのiCloud運用方針により退職者が社内機密へアクセス可能な状態に

Appleが従業員に推奨していた個人用と仕事用アカウントの混在運用により、退職後も機密性の高い社内ファイルにアクセスできる状態になっていたことが報じられています。個人のアカウントを業務に利用させたことで、権限管理に不備が生じた形です。

何が起きたのか

Appleは社員に対し、個人のAppleアカウントを用いて仕事用のiCloudを利用することを勧めていたと伝えられています。この運用結果、会社を離れた元従業員が、退職後も長期間にわたって機密性の高い内部データにアクセスし続けられる状況にあったことが判明しました。なお、具体的に何人の元従業員がアクセス可能だったか、あるいはどの程度の期間アクセスし続けたかといった数値は、今回の報道ではまだ出ていません。

なぜ注目されているのか

一般的に、企業のIT管理では「アイデンティティ管理」を行い、退職と同時に全アカウントの権限を即座に剥奪することが基本です。しかし、個人のアカウントに業務データが紐付いている場合、会社側で完全に制御することが困難になります。このような公私混同の運用は、利便性は高まるものの、情報漏洩のリスクを増大させる要因となるため、多くの組織では禁止される傾向にあります。

報道を読み比べると

GIGAZINEと、はてなブックマーク経由の情報の2件が報じていますが、内容はほぼ同一です。どちらの媒体も、Appleの推奨した運用方針がセキュリティ上の穴となった点を指摘しています。現時点では、漏洩したファイルの具体的な件数や、被害の規模を示す定量的なデータは提示されていません。

この記事は、各社が公開している見出しと配信情報をAIが読み取り、要点・背景・論点を整理して自動生成したものです。速報性を優先しているため、内容に誤りや古い情報が含まれる場合があります。正確な情報は必ず上記の出典元をご確認ください。医療・投資・法律に関わる判断は専門家にご相談ください。