国内の個人情報漏えい事故の台帳
企業

株式会社シンゾーン

ドメイン:shinzone.com

2024年5月22日漏えい確認されず事故 2024-0292・shinzone.com

shinzone.com

対象 42,400件
  1. 検知5/15
  2. 初動対応—
  3. 公表5/22
  4. 調査結果3/12
  5. 再発防止策—

シンゾーンは、クラウド環境の誤設定で社内用ポータルサイトが公開状態になり、顧客情報と従業員の情報が外部からアクセス可能な状態だったと2024年5月22日に公表しました。外部からアクセス可能だった期間は最長で2023年8月2日から2024年5月15日で、顧客は最大約42,400名です。2025年3月12日の確報で、外部専門機関の調査により個人情報が漏洩した事実は確認されなかったと報告しています。

対象の情報
  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 生年月日
  • 性別
  • 購入・利用の履歴
  • 勤務先・所属
  • 顔写真・画像
  • その他
原因
設定の誤り

時系列

  1. 2024年5月15日公表の7日前検知

    外部からアクセス可能な状態だったことが判明

  2. 2024年5月22日公表

    個人情報が外部からアクセス可能だったことを公表

  3. 2025年3月12日公表から294日後調査結果

    確報:個人情報が漏洩した事実は確認されず