- 公表された事故1件
- 漏れた件数の合計20,776件
- 最初の公表2025年9月25日
- 最新の公表2025年9月25日
20,776件
- 検知8/13
- 初動対応8/19
- 公表9/25
- 調査結果—
- 再発防止策—
Brewtopeが使うクラウドサーバーのアクセスキーがGitHub上で公開されていたため、2024年1月13日から2025年8月13日まで、Otomoniの利用者と法人取引先の担当者の個人情報20,776件に第三者がアクセスできる状態でした。氏名、住所、電話番号、メールアドレス、生年月日、カード番号下4桁などが対象です。アクセス履歴から不正アクセスは確認できていないものの、完全には否定できないとしています。
- 漏れた情報
- 氏名
- メールアドレス
- 電話番号
- 生年月日
- 住所
- 購入・利用の履歴
- 勤務先・所属
- その他
- 原因
- 設定の誤り
時系列
- 2025年8月13日公表の43日前検知
クラウド事業者からキー公開の報告
- 2025年8月19日公表の37日前初動対応
アクセスキーと認証情報を更新
- 2025年9月25日公表
アクセスキー公開でOtomoni利用者ら20,776件に漏えいの可能性