国内の個人情報漏えい事故の台帳
企業

株式会社ディーシーティーエンタテインメント

ドメイン:dreamscometrue.com

件数は不明
  1. 検知9/1
  2. 初動対応—
  3. 公表9/1
  4. 続報9/2
  5. 調査結果—
  6. 再発防止策9/7

DREAMS COME TRUE公式ファンクラブ「POWER PLANT」会員限定アプリ「ドリアプリ for PPベイビーズ」で、2024年9月1日のリリース後、マイページに本人とは異なる会員情報が表示される事象がありました。原因は、負荷対策で導入したプロキシキャッシュによってログイン情報が他の会員に引き渡されたことと発表されています。

対象の情報
  • メールアドレス
  • 氏名
  • 生年月日
  • 性別
  • 住所
  • 電話番号
  • 会員番号・ユーザーID
  • その他
原因
その他

時系列

  1. 2024年9月1日公表の日検知

    SNSなどの書き込みから事象を確認

  2. 2024年9月1日公表

    マイページの誤表示について第一報を公開

  3. 2024年9月2日公表から1日後続報

    第二報:原因と対象者の範囲を公表

  4. 2024年9月7日公表から6日後続報

    追加報告:他会員のマイページに表示された可能性がある方を57名に拡大

  5. 2024年9月7日公表から6日後再発防止策

    プロキシキャッシュ導入時の確認を徹底