タスク管理ツール「Trello(トレロ)」の設定ミスによる個人情報の流出がヤバいと大騒動になっています。
中でも大きな話題となっているのが、就活・採用に関する情報の流出・・・
そこで、就活生のどんな情報が流出してしまったのか、流出させてしまった企業はどこなのかをリサーチしました。迅速な対応が求められます・・・
目次
Trello(トレロ)で就活生や採用情報が流出！
複数の日本企業がタスク管理ツールTrelloを公開設定のまま利用した結果、就活生の個人情報流出
大学生の顔写真付き履歴書や住所がダダ漏れ
採用・不採用の理由までもが情報漏洩し、面接担当が顔採用していた事まで判明
使いこなせないのに「これからはこのツールを」と導入した挙げ句がこのザマ……
— 大沢愛 (@ai_oosawa) April 5, 2021
「Trello」の公開設定のミスにより、新卒の採用活動、就活生の情報を誰からもアクセスできるようにしていた企業が続出！
IT社会を掲げる国とは思えない状況になっています・・・「仕事の見える化ってこういうことじゃないでしょ！」と呆れ返る人も多い始末。
就活・採用といえば、最もセンシティブな情報の１つ。それでも、以下のような情報が漏れてしまっています・・・
- 就活生の名前
- 顔写真
- 履歴書やES
- 採用理由
- 不採用理由
- 面接の評価（品のない内容も含む）
- 就活生の他社選考状況
こんな超センシティブな個人情報が全世界に公開されていたことに、怒りと驚きを隠せない人が続出しています・・・
面接評価の書き込みがヒドい！
【緊急】日本企業、Trelloを公開設定のまま利用してしまい就活生の個人情報などがダダ漏れ状態 [（ヽ´ん`）★]https://t.co/j7L7Bc2XhR
死んだろこれ pic.twitter.com/vW0RPBOJxZ— PovertyJavelin (@PovertyJavelin) April 5, 2021
- 話の内容がごちゃごちゃしており何を言いたいのかわからない
- 地頭の良さを感じられなかった
など、公開を前提としていない情報が全世界に公開されているという事態が起きていることが信じがたい・・・
trelloの例のアレで
・ハキハキしてない
・頭が悪い
という採用時人事評価を全世界に公開されてしまった就活生、かわいそうすぎて涙出てきた pic.twitter.com/lKD6wNQVuA— めぐみしま🍄 (@ryyyyyyyo) April 6, 2021
ご本人の心情を思うと辛すぎます・・・
Trelloで情報流出させた企業はどこ？
慎重に扱うべき採用情報・就活生情報を流出させてしまった企業は、一体どこなのでしょうか？
個人情報が含まれる情報が出てしまうため、具体的な社名などは記載できませんが
「site:trello.com 採用」などで検索すると、該当企業が含まれるTrelloのボードが出てくるようです。
いまだに対応ができていない企業には要注意！
今回の事態が騒動になったのは、4月5日の深夜頃から・・・
Twitterでもトレンド入りするなど、大きな騒動となっています。
それにもかかわらず、いまだ「公開設定」を変更できていない企業があるということが驚きです・・・
「まだ対応できていない企業は、情報管理やリスク管理が甘いブラック企業」と指摘する人も多くいるようです。
Trelloの情報流出の原因は？
あらゆる情報が漏れてしまった事態の原因は、Trelloの設定にあるようです。
タスク管理のページの閲覧については、「公開」「チームに公開」「非公開」の中から選ぶこととなっています。
その際、注意しなければならないのが「公開」。こちらを選択すると、インターネットに接続している全ての人から閲覧可能で、Googleの検索結果にも出てくるようになってしまいます・・・
デフォルトでは「非公開」となっているようなので、間違えてわざわざ「公開」を選択してしまったのでしょう・・・
Trello運用会社に流出の責任はあるの？
ざっと関連記事を読んだ感じではTrelloさんかわいそす。
Trelloのシステム自体はデフォルト設定も非公開だし、Web公開にしていると警告表示もしてくれるらしいのに、ユーザーが理解できずにWeb公開設定にして使っていた模様。実名入りで就活採用情報はさすがに損害賠償いきそうですね。— hevo2 and 🐢 (@hevohevo) April 6, 2021
心配になって自分の使ってるtrelloの公開範囲設定を確認してみたんだけど「インターネットに接続（Googleを含む）しているすべての人がこのボードを閲覧できます。」までしっかり書いてあるのね。これはさすがにtrelloのせいにはできんｗ pic.twitter.com/bWRTacQ6WC
— 鷹野凌@HON.jp📚 (@ryou_takano) April 5, 2021
Trello就活生の個人情報漏洩事件から色々学ぶことがありますね…
▶︎サービスは悪くなくてもユーザーの使い方ひとつで印象下がってしまう
▶︎企業における個人情報管理体制の見直し必要
▶︎企業採用担当の就活生に対する評価軸は非常に個人的、人間的（ゆえに就活生も合否に一喜一憂しなくて良い）— 晒名駿｜さらしゅん (@ShunSarashina) April 6, 2021
Trelloを運用するのは、アトラシアン株式会社。
SNSの反応を見る限りは、公開設定への説明やアラートはしっかりされているため、運用会社自体の責任を強く問われることはないのでは？というのが大方の見方のようですね。
改めて、ITリテラシー、個人情報保護の意識を高める必要性を感じる事件ですね。
合わせて読みたい：Sansanの人事が炎上した4つの理由！上から目線がヤバすぎる
