国内の個人情報漏えい事故の台帳
企業

SKIYAKI

ドメイン:skiyaki.com

  1. 検知9/1
  2. 初動対応—
  3. 公表9/1
  4. 続報9/7
  5. 調査結果—
  6. 再発防止策—

SKIYAKIが9月1日にリリースしたファンクラブ会員限定アプリで、マイページに会員本人とは異なる会員情報が表示される事象が起きました。負荷対策で導入したプロキシキャッシュにより、ログイン情報が他の会員に引き渡されたことが原因で、本人とは異なる会員情報が表示された可能性のある会員は104名、他会員のマイページに会員情報が表示された可能性のある会員は57名です。

対象の情報
  • メールアドレス
  • 氏名
  • 生年月日
  • 性別
  • 住所
  • 電話番号
  • 会員番号・ユーザーID
  • その他
原因
設定の誤り

時系列

  1. 2024年9月1日公表の日検知

    SNSやアプリ内の書き込みで事象を確認

  2. 2024年9月1日公表

    第一報を公開

  3. 2024年9月7日公表から6日後続報

    対象者数を訂正し原因と再発防止策を報告