2020年12月25日
株式会社セールスフォース・ドットコム

 

このたび、当社の一部製品または機能（Experience Cloud〔旧 Community Cloud〕、Salesforceサイト、Site.com）を利用されているお客様において、お客様の利用するSalesforce上の組織の一部の情報が第三者から閲覧できる事象が発生しているとの報告をお客様からいただきました。

本件は、当社製品の脆弱性に起因するものではなく、ゲストユーザに対する情報の共有に関する設定が適切に行われていない場合に発生する事象であることが確認されています。ゲストユーザに対する共有に関する設定がお客様の用途に沿った設定になっているかどうかはお客様にご確認いただく必要がございます。

セールスフォース・ドットコムでは、お客様からお預かりするデータの保護を非常に重視しており、プラットフォームや製品の変更に合わせて、定期的に標準のリリースノートを公開しています。本件に関しては、お客様のビジネス要件に応じて最も安全な方法でサービスを設定し、コミュニティの設定を見直していただくため、メール、コミュニティグループ、当社社員などを通じて、積極的にお客様に連絡しております。また、お客様がご自身で適切なゲストユーザの共有に関する設定をしていただくための詳細なガイドもご案内しております。今後も引き続き、お客様環境のゲストユーザの共有に関する設定を確認していただくようお客様にお知らせするとともに、お客様の状況に応じて必要な支援を提供してまいります。

 

本件に関してお客様にご参照、ご利用いただける情報は以下の通りです。

■お電話によるお問い合わせ
以下のサポート窓口では、弊社製品のお客様確認を行った後、本件の対処方法について適切なご案内をしております。

通話料無料の直接問い合わせ先：0120-733-251
受付時間：平日 午前 9 時～午後 5 時（年末年始 12月 30日 ～ 1月 3日を除く）

[お問い合わせ時の留意事項]
電話が繋がりますと、音声ガイドが流れます。音声ガイドに従って1（Sales Cloud, Service Cloud等）を選択して頂き、その次にプレミアサポートをお持ちの場合は１を、それ以外の場合は２をお選び下さい。

■お電話以外でのお問い合わせ
以下のページをご参照の上、ケースでの起票をお願いいたします。
https://help.salesforce.com/articleView?id=000340173&type=1&mode=1

※再販パートナー (Salesforceライセンス販売代理店等) を通じてご契約のお客様は、パートナー様にてご案内いただいている窓口をご利用ください。

なお、お客様において適切なゲストユーザの共有に関する設定をしていただくためのベストプラクティスガイド（当社が推奨する設定対応）は以下の通りです。

ゲストユーザセキュリティポリシーのベストプラクティス
https://help.salesforce.com/articleView?siteLang=ja&id=000355945&type=1&mode=1

以上