【警告】Googleカレンダーで情報流出？

無防備な人が多いには驚きます。Googleカレンダーで、まるでソーシャルブックマークみたいに公開設定をしている人が何人もいます。実に詳細な仕事のスケジュールが公の場にさらされており、このことを私どもの会社のスタッフが気づき、ぜひこのブログで警告してあげて欲しいというリクエストがありました。

見てみると、その人の所属する会社、どのような仕事をしている人かだけでなく、取引先の会社や仕事内容までわかってしまうものがありました。このことが取引先に知れたら信用問題になるでしょうし、関係者が見れば大変な情報でしょう。わかる人が見れば進行しているプロジェクト内容も推測できます。人がどのように動いているのかはトップシークレットのひとつであるはずですが。

その怖さを実感したい人は、Googleカレンダーの左にある他のカレンダーのところの+マークをクリックし、検索ページを呼び出してキーワードを入れてみてください。たとえば某有名広告代理店とかの企業名ですね。あるいは「商談」とか、「プロジェクト」とか、いろいろ入れて検索していくと、いくつものスケジュールのリストがでてきます。さらにリストにある「プレビュー」をクリックすれば、スケジュールを書き込んだ人のカレンダー全体が確認できます。几帳面にびっしりと埋めている人もいます。
ガードの甘さもそこまでいけばおめでたすぎるというか、ほんとうに笑い事では済みません。さすがにご本人に迷惑がかかるといけないので、特定できるものを掲載することはやめておきます。それほどいくらなんでもこれはヤバイよというスケジュールが書き込まれ、すべての人に公開されているのです。

幾度か書いていますが、情報が流出するのは、ウィルスやウィルスに感染したウィニーからだけではありません。どちらかというと人の不注意はそれに匹敵するか、それ以上に危険です。
こういったフリーのWebサイトでは、よほどの理由がない限り公開設定をしないほうがいいし、仕事のスケジュールを書き込むというのは考え物です。しかも、なぜそれだけ立派な会社が、閲覧権限のコントロールやセキュリティ対策を行っているSFAとか、グループウェアを使っていないのか不思議でならないですね。きっとグループウェアぐらいは導入しているのでしょうが、外部の人と共有できないなど使い勝手が悪いのでGoogleカレンダーを使っているということでしょうか。それならASPサービスで手軽に利用できるものもあります。
>>ASP実力診断ガイド

もしGoogleカレンダーを仕事で使っていらっしゃる人がいたら、まず「設定」をクリック→「カレンダー」→「このカレンダーを共有」→「すべてのユーザーとは共有しません」に設定し、共有する方の設定をきちんと行うことを強くオススメします。



もし、お知り合いの人でGoogleカレンダーを使っている人がいらっしゃったら注意してあげてください。また社内でも点検をされることをオススメします。この記事でどれだけ早く対処されるかをいくつかのカレンダーでチェックするつもりです。それでも公開し続けているとしたら、そんな人も会社も問題ありですね。

blogランキング「経営・マーケティング」で注目した記事
【秋の夜長のコーヒーブランド物語（スタバ、タリーズ、エクセシオール）】 実践ビジネス発想法（10位）

Comments

1. Posted by 驚きです    2006年10月03日 17:09

ありそうな話で、誰しも大なり小なりしでかしそうなミスですが？場合によっては、取り返しの付かない事態になりかねないですね。

自分自身、注意したいものです。

2. Posted by Sophie    2006年10月03日 19:04

mixiのチェーン日記の話でメディアリテラシーの低さがどーたらこーたら、というのを読んだばかりで、結構タイムリー。
で、自分は笑ってられるのだろうか？

3. Posted by Quatre    2006年10月03日 23:02

これ、知っていました。
でも、あまりにも普通に公開されているので、
わざと公開しているのかな〜くらいに思っていました。

気づいていなかったのね…。（汗）

4. Posted by kizasi    2006年10月04日 00:57

あれは、わざと公開して「宣伝」とかに使うものだと思っていました。

個人の予定をそのまま書くなんて、ちょっと変な人ですね。

自分だけならいざ知らず、相手にも迷惑かかる場合があるのに。。。。

5. Posted by yanagisawa    2006年10月04日 06:38

　「セキュリティホールmemo」経由で辿り着きました。私もGoogle Calendar を利用しておりますので、他山の石とします。

　しかしデフォルトで「すべてのユーザと共有しません」ですよね？　「すべてのユーザ」＝「知っているすべての人」と勝手に解釈してこのような悲劇が生まれたのでしょうか。
　自分もよくマニュアルを読まない、理解しない方なので決して笑えません。

　こういうのって当人が気がついていないのが本当にまずいですよね。うまく告知する方法はないのでしょうか…。

6. Posted by ななし    2006年10月04日 08:57

そもそもgoogleカレンダーというpublicなところにそういう大事情報をのせること自体がおかしい気がする

7. Posted by ガジェットWatch    2006年10月04日 09:29

セキュリティホールmemoから来ました。
デフォルトは確かに「公開しない」ですね。
が、何らかのミスで「公開する」にしてしまうと、なかなか気づきにくいのは事実です。

皆様言われているように、こういう設定をされている方への告知が問題ですね。
他の方のカレンダーにこちらから書き込むことができるなら教えてあげることもできるかも知れませんが、あまりいい手段ではなさそうですし。

そもそも仕事の予定は載せないほうがいいと思うので、会社からのアクセスなどは制限してしまったほうがいいのかもしれないですね。
(うちはGMail含むWEBメール系は軒並みだめですが、Google Calendarはまだアクセスできてしまうようです)

8. Posted by ダイ@bayashi.net    2006年10月04日 21:12

同様のネタで、ソーシャルブックマークで非公開のページがバレバレというのもありますね。

9. Posted by 内海です    2006年10月10日 14:09

ありがとうございます。
便利ってことは、裏返せば「危険」なんですよね。
ふーっ
気づいて良かった。
ミクシィとかＹａｈｏｏのサービスとかも確認してみます。