DriveCheckerが共有設定是正後の点検シート全12項目を無料公開
大手福利厚生サービスのプラットフォームで発生した設定不備による情報流出事案を受け、権限設定の修正作業やその後の確認体制に関する課題が浮き彫りとなっている。こうした状況を背景に、DriveChecker株式会社は、共有設定を是正したあとに修正が正しく行われたかを確認するための点検シート（全12項目）を、2026年10月23日より無料公開した。設定ミスそのものだけでなく、是正された状態が維持されているかを確かめ続ける体制の重要性を提起している。
設定ミスだけでなく「直っていない状態」の放置が課題に
2026年9月に大手福利厚生サービスの運営会社が公表した事案では、企業の担当者向けプラットフォームのアンケート機能に設定の不備があり、本来はアクセスできない他社・団体の従業員情報がダウンロードファイルに含まれる状態となっていた。対象となったのは2,322の企業・団体における13,460名分の社員・職員番号、氏名、性別、生年月日、企業・団体名、所属/役職、入退社情報である。
この不具合は2025年6月のシステム改修で生じ、同年10月の社内調査で把握されていたものの、その後の修正作業が適切に行われないまま、2026年7月に利用企業の担当者からの連絡で発覚した経緯がある（出典:ScanNetSecurity 2026年10月6日）。日常の操作から情報が流出した点や、社内で把握していながら修正の完了確認がなされなかった点、自社側で直っていない状態を検知する手段がなく外部からの指摘で発覚した点が、事案の背景として指摘されている。
Googleドライブ環境でも生じ得る3つの共有リスク
Google Workspaceを利用する組織においても、同様のリスクが生じる可能性があるとして、次の3つの条件が挙げられている。
- 「組織内の全員」で開いたフォルダ：社内の特定メンバーに渡すために共有範囲を広げることで、社内の全員がアクセス可能になる。人事や給与、評価などの情報が含まれていても、設定者以外は気づきにくい。
- Googleグループ経由で付いた権限：グループ宛てにファイルを共有した場合、後からグループに追加されたメンバーも閲覧可能となる。異動前のファイルまで閲覧できる状態は、ファイル単位の画面では確認が難しい。
- 一度直した共有が、また戻る：「リンクを知っている全員」を「制限付き」に戻しても、同一ファイルが別の場面で再共有されると元の状態に戻る。一度の是正だけでは一時的な処置にとどまる恐れがある。
これらはいずれもGoogleドライブの不具合ではなく設定通りに機能している状態であり、組織としてその状態を確認し続ける仕組みが標準では備わっていないことが問題の要因とされている。
是正後の状態を継続監視する「DriveChecker」
大阪府大阪市西区新町1丁目5-7 四ツ橋ビルディング3階に拠点を置くDriveChecker株式会社では、Google Workspace上のファイル共有状態を管理者が一覧で確認し、ルールから外れた共有を自動で解除するSaaS型のサービス「DriveChecker」を展開している。
同サービスは、組織内の全ファイルを横断して誰にどの権限で共有されているかを検索・可視化できる。あらかじめ定めたルールから外れた共有は自動解除されるため、人の作業による対応漏れを防ぐ設計となっている。また、共有件数の推移をレポートで定期的に把握できるため、是正後に再び共有が増えていないかを数値で追うことが可能で、他のメンバーのマイドライブ内のファイルも管理対象に含められる。
導入にあたってはGoogle Workspaceの特権管理者アカウントによるAPI連携の設定のみで対応でき、ファイルの中身は取得せずメタデータのみを参照する。同社は本サービスについて14日間の無料トライアルを提供している。
是正後の見落としを防ぐ点検シートを無料公開
DriveChecker株式会社が2026年10月23日より無料公開した点検シートは、共有設定を是正したあとに残りやすい見落としを12項目にまとめたものである。
点検シートには、リンク共有を解除しても個別に追加された共有相手が残る点や、アカウントを停止しても該当アカウントが付与した共有は消えない点、是正前にダウンロードされたファイルは回収できない点、社内の生成AIが「社内で共有されていて、本人が過去に一度でも開いたファイル」を参照する点などが整理されている。出典を明記することで自由に利用できるとしている。
- 会社名: DriveChecker株式会社
- 所在地: 〒550-0013 大阪府大阪市西区新町1丁目5-7 四ツ橋ビルディング3階
- 事業内容: Googleドライブ向けセキュリティ管理サービス「DriveChecker」の開発・運営、および導入・運用サポート
- サービスURL: https://drivechecker.co.jp/
- お問い合わせ先: support@drivechecker.co.jp
本記事はDriveChecker株式会社の発表（およびScanNetSecurity 2026年10月6日の報道情報）をもとに作成しています。
ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。
