国内の個人情報漏えい事故の台帳
企業

ジョルダン株式会社

ドメイン:jorudan.co.jp

2025年4月11日漏えいのおそれ事故 2025-0884・jorudan.co.jp

乗換案内(Web版)

19件
  1. 検知—
  2. 初動対応4/8
  3. 公表4/11
  4. 調査結果—
  5. 再発防止策—

ジョルダンのWeb版「乗換案内」で、キャッシュ制御の設定の不備により、2025年4月4日16時ごろから8日21時15分ごろまで、ログイン中の利用者の情報がほかの利用者から見られる状態になりました。個人情報の画面へのアクセスが確認された19人について、氏名・住所・電話番号・生年月日・メールアドレスのうち一部(全項目は2人、氏名とメールアドレスは2人、メールアドレスのみは15人)と、入力履歴などの履歴情報が閲覧された可能性があるとしています。

漏れた情報
  • 氏名
  • 住所
  • 電話番号
  • 生年月日
  • メールアドレス
  • その他
原因
設定の誤り

時系列

  1. 2025年4月8日公表の3日前初動対応

    キャッシュ設定を直し、全員を強制ログアウト

  2. 2025年4月11日公表

    他の利用者の情報が見える状態だったと公表