情報漏えいの疑いが出たら、チームとして何をしますか

最初に決める人と道を置く

疑いが出たときは、みんなが別々に動いて、同じ調べを二重にしたり、証拠を消したりしがちです。まず全体を決める人を 1 人置き、調べる人、記録する人、外との連絡をする人を分けます。

記録は、だれがいつ何を見て何をしたかを、時刻つきで残します。あとで報告を書くとき、原因を振り返るときの土台になります。

止めることと、残すことを両立する

被害の広がりを止める手は、たとえば次の通りです。

• 漏れたかもしれない鍵やパスワードを入れ替える
• 盗まれたかもしれないセッションを無効にし、もう一度ログインしてもらう
• 穴のある機能を止める、外からの道をふさぐ

一方で、怪しいサーバーをすぐ消して作り直すと、何をされたかを調べる手がかりが消えます。消す前に、記録 (アクセスの記録、操作の記録) と、ディスクの写しを取ってから切り離します。記録が短い期間で消える設定なら、消える前に別の場所へ写します。

止めながら、何のデータが、何人分、いつからいつまで漏れた疑いがあるかを確かめます。この範囲が、報告と知らせの中身になります。

法務、広報と一緒に知らせる

個人情報が漏れた疑いがあるときは、法令で当局への報告と本人への知らせが求められる場合があります。報告の期限や中身は法令で決まっているので、技術の側だけで判断せず、法務と一緒に進めます。

外に出す文は広報と作り、確かめた事実だけを書きます。「たぶん大丈夫です」のような確かでない言い方は、あとで違ったときに信頼を大きく失います。利用者の窓口には、問い合わせへの答え方を先に渡します。

落ち着いたら、原因と、同じことを防ぐ手当てを振り返りにまとめます。ふだんから、連絡先の一覧、最初に打つ手の手順、記録を残す期間を決めておくと、疑いが出たときに迷いません。

話す例は、架空の例で構いません。「連絡を受けて決める人を置き、記録を写してから鍵を入れ替え、法務と範囲を確かめてから利用者に知らせた」のような流れを 1 つ用意します。