空席状況 | English

ECCSクラウドメール / Google+における個人情報漏洩の可能性についての注意喚起

FAQ: よくある質問


更新: 2019年01月30日
作成: 2019年01月25日

更新

2019/1/30 17:10更新
Google社からのリストに含まれていた利用者様には,個別にメールでの通知を行いました.
念の為,ecc-support@ecc.u-tokyo.ac.jp からのメールをご確認ください.

メールでの通知がなかった場合,問題がなかったものと考えていただいて構いません.


概要

2018年12月10日にGoogle社より,Google+サービスにおける個人情報漏洩の可能性についての発表がありました.
https://www.blog.google/technology/safety-security/expediting-changes-google-plus/

ECCSクラウドメールではGoogle+のサービスを利用可能としてきましたが,Google社により個人情報の漏洩の可能性があるユーザーのリストのうち,ECCSクラウドメール利用者が含まれているとの連絡を受けましたので,注意喚起をいたします.

内容

Google社が提供するG Suite for Education(ECCSクラウドメールで利用しております)上の,Google+アプリケーションにおいて,利用者のプロフィール情報のうちの一部が非公開に設定していたとしてもGoogle+と連携の設定をした外部アプリケーションから参照できる状態であった,とのことです. これは個人情報が漏洩したことを示すわけではなく,外部から参照することができた可能性があっただけであるとのことです.

該当するプロフィール情報は名前,メールアドレス,職業,年齢,などです.決済に使用するデータ,個人を識別する番号,パスワードなど詐欺やID盗難で一般的に使われるデータは含まれていないという連絡を受けております. さらに,上記障害についてはすでに対策済みであるということです.

対応

Google社によりすでに対策は実施されておりますが,念の為にGoogle+のプロフィールを完全に削除することをおすすめいたします. なお,Google社の方針により2019年4月にはGoogle+のサービス自体が終了されます.

1 .https://plus.google.com/ のGoogle+にログインします.この時にログインしているアカウントがECCSクラウドメールのアカウントであることをご確認ください

2. 画面左のパネルを表示します.表示されていない場合は,画面左上のメニューボタン(3本線のアイコン)をクリックします
「設定」を開きます

3. ページの一番下の「アカウント」セクションまでスクロールします

4.「Google+プロフィールを削除」をクリックします

5. パスワードを確認します

6. 注意書きの項目(Google+プロフィールを削除したら元には戻せず、データの復元もできないという説明)に了解のチェックを入れます
「削除」をクリックします

Google+のプロフィールの削除は,以上となります.

また,Google Help「アカウントのセキュリティを強化する (support.google.com)」のページに従って「セキュリティ診断」を実行して,不要なサードパーティーアプリでアカウントにアクセスする許可を与えていないかの確認をすることをお勧めします.