Pay Telの設定不備で個人情報露出を確認

Pay Telの設定不備で個人情報露出を確認

刑務所向け通信サービスを提供するPay Telにおいて、個人情報を含むデータが外部から閲覧可能な状態となっていたことが報告された。TechCrunchによると、適切なアクセス制御が設定されていないMicrosoft Azureサーバーから、少なくとも30万件の運転免許証および身分証明書関連データが確認された。

公開状態となっていたデータには、身分証明書のスキャン画像のほか、受刑者の通信記録、テキストメッセージ、手書きメモ、財務関連情報などが含まれていたとされる。対象サーバーはパスワード保護が設定されていない状態だったという。

また、Pay Telでは2025年6月にもランサムウェア関連事案が報告されており、今回の事案はそれに続いて確認されたセキュリティインシデントとなる。

身分証明書画像と位置情報データの露出を確認

Pay Telでは、利用者登録時に身分証明書およびプロフィール写真の提出が求められていた。分析によると、公開状態となっていた一部画像には位置情報を含むメタデータが残されていたことが確認されている。

これらの位置情報データには、撮影場所に関連する情報が含まれる可能性があり、画像データと組み合わせることで利用者情報が推測されるケースも考えられる。公開されていたデータには、身分証明書画像やプロフィール写真が含まれていたとされる。

今回の事案では、個人識別情報に加え、位置情報を含むデータも確認されており、公開範囲や保存データ管理の状況が調査対象となっている。

Pay Tel事案を受けた対応状況

今回確認された事案では、Pay Telのデータ管理およびアクセス制御体制に関する問題が指摘されている。一方で、報道時点では同社から本件に関する正式な声明は公表されていない。

また、影響を受けた可能性のある利用者や州当局への通知についても、公表された情報の範囲では対応状況が明らかになっていない。

今回公開状態となっていたデータには、身分証明書、通信記録、プロフィール画像、位置情報を含む情報が含まれていたとされる。事案の詳細や影響範囲については、今後の調査および対応状況が注目されている。

本件は、クラウド環境に保存された個人情報の管理およびアクセス制御設定に関する事例として報告されている。