韓国メディアの報道によると、生成型AIサービスClaudeの運営会社 Anthropic は、最近韓国個人情報保護委員会に対し、約100件の韓国企業版Claudeアカウントに関する情報が漏洩したことを報告した。韓国個人情報保護委員会は、報告内容に基づき、具体的な漏洩経緯および影響範囲を確認している。
関連情報によると、今回の事件は、外部のセキュリティ企業がAnthropicが使用しているオフィスソフトウェアの脆弱性を利用して、内部システムに侵入したことに起因している。問題の企業はアメリカのセキュリティ会社Cathedralとされている。漏洩した可能性のある情報には、企業の責任者の名前、電子メールおよびその他の連絡先情報、ならびに企業アカウントに関連するデータが含まれる。企業版Claudeアカウントに関する情報には、アカウント識別子、組織識別子、サブスクリプションプラン、サービス利用量および支出状況などが含まれる可能性がある。
Anthropicは情報漏洩防止のための措置を講じた
ただし、Anthropicは、ユーザーがClaudeを通じて送受信した対話内容、アカウントパスワード、支払いカード情報および銀行口座情報は今回の漏洩範囲には含まれていないと述べている。外部の人員が実際にどの情報を確認したかについては、さらなる確認が必要である。Anthropicは、外部企業が引き続き自社のシステムにアクセスすることを阻止し、確認された脆弱性に対して修正措置を講じたと述べている。問題のセキュリティ企業は、以前にアクセスした情報を削除し、使用しないことを文書で約束した。
韓国個人情報保護委員会は、報告書の審査後、正式な調査を開始するかどうかを決定する予定である。今後の調査の重点は、外部企業がシステムに侵入した具体的な経路、実際に確認された情報の範囲、およびAnthropicが講じた個人情報保護措置が適切であったかどうかにあると考えられている。