国内の個人情報漏えい事故の台帳
企業

株式会社ぐるなび

ドメイン:gnavi.co.jp

2025年8月20日漏えいのおそれ事故 2025-0555・gnavi.co.jp

ぐるなび

件数は不明
  1. 検知—
  2. 初動対応7/14
  3. 公表8/20
  4. 調査結果—
  5. 再発防止策—

「ぐるなび」の会員ログイン画面で、2025年7月11日から14日にかけて、リスト型攻撃によるとみられる不審なログインがありました。ぐるなびは、対象の会員のIDとパスワード、会員編集画面に登録した情報が第三者に見られた可能性があるとしています。

漏れた情報
  • 会員番号・ユーザーID
  • その他
原因
不正アクセス

時系列

  1. 2025年7月14日公表の37日前初動対応

    対象会員のパスワードをリセットし、個人情報保護委員会に報告

  2. 2025年8月20日公表

    リスト型攻撃とみられる不審なログインを公表