はい、非常に多く起きています。「リンクを知っている全員が閲覧可」の共有リンクや、オブジェクトストレージの公開設定のまま、顧客リストや申込書が誰でも見られる状態になる事故です。検索エンジンに載ったり、公開されたストレージを探すプログラムに見つかったりして発覚します。
起きる原因
- 取引先との共有のために「リンクを知っている全員」にしたまま
- テストのために公開して、戻し忘れた
- フォルダの権限が中のファイルにも引き継がれることを知らなかった
- 退職者・異動者が作った共有が放置された
組織で防ぐ仕組み
- 管理画面で外部共有の範囲を制限（社外共有は承認制、公開リンクを禁止など）
- 共有リンクに有効期限とパスワード
- 定期的に共有状況を棚卸し（外部に共有されているファイルの一覧を出す）
- クラウドの設定を自動でチェックする機能・サービスを使う