国内の個人情報漏えい事故の台帳
企業

株式会社オートバックスセブン

ドメイン:autobacs.co.jp

2024年3月1日漏えいのおそれ事故 2024-0144・autobacs.co.jp

AUTOBACS JEGT GRAND PRIX

件数は不明
  1. 検知2/25
  2. 初動対応—
  3. 公表3/1
  4. 続報3/26
  5. 調査結果—
  6. 再発防止策—

オートバックスセブンが運営を委託するNGMのGoogleアカウントが不正アクセスを受け、JEGT公式のXとYouTubeアカウントが乗っ取られました。その後の調査で、キャンペーンの応募者の個人情報が当該アカウントなどから閲覧できる状態だったことが分かりました。外部に流出した明確な証拠は見つかっていないものの、漏えいの可能性は完全には否定できないとしています。

対象の情報
  • 氏名
  • 性別
  • 生年月日
  • メールアドレス
  • 住所
  • 電話番号
原因
不正アクセス

時系列

  1. 2024年2月25日公表の5日前検知

    アカウントに操作できないことが発覚

  2. 2024年3月1日公表

    最初の公表

  3. 2024年3月26日公表から25日後続報

    応募者の個人情報が閲覧できる状態と判明