国内の個人情報漏えい事故の台帳
企業

サンネット株式会社

ドメイン:sunnet.co.jp

件数は不明
  1. 検知3/3
  2. 初動対応3/3
  3. 公表3/6
  4. 続報3/14
  5. 調査結果3/29
  6. 再発防止策4/15

サンネットのホームページで、問い合わせフォームに添付されたファイルが外部から見られる状態になっていました。取引先の顧客の事業所名・代表者名・住所・電話番号・請求情報や、取引先担当者の氏名・メールアドレスなど2,614件が漏えいしたと確報で公表しました。原因は2015年のホームページ更改時のセキュリティ設定の不備です。

漏れた情報
  • 氏名
  • メールアドレス
  • 住所
  • 電話番号
  • 口座
  • その他
原因
設定の誤り

時系列

  1. 2025年3月3日公表の3日前検知

    外部の機関からファイルが見られると指摘

  2. 2025年3月3日公表の3日前初動対応

    添付ファイルを参照できないよう設定変更

  3. 2025年3月6日公表

    問い合わせの添付ファイルが外部から参照可能だったと公表

  4. 2025年3月14日公表から8日後続報

    漏えいのおそれのある項目と件数を公表

  5. 2025年3月20日公表から14日後続報

    原因の詳細と合計2,602件を公表

  6. 2025年3月29日公表から23日後調査結果

    確報で漏えい2,614件・1,524事業所と公表

  7. 2025年4月15日公表から40日後再発防止策

    追加のセキュリティ強化策を公表

  8. 2025年5月13日公表から68日後再発防止策

    強化策の進み具合を報告