国内の個人情報漏えい事故の台帳
企業

双日テックイノベーション株式会社

ドメイン:obentonet.jp

2026年4月23日漏えいのおそれ事故 2026-1823・obentonet.jp

おべんとね!っと

22,914件
  1. 検知4/3
  2. 初動対応4/3
  3. 公表4/23
  4. 調査結果—
  5. 再発防止策—

双日テックイノベーションは、「おべんとね!っと」の基盤であるEBISUMARTの機能で閲覧権限のアクセス制御が不適切だったため、ユーザ管理者のアカウントで自組織以外の利用者の会員IDとブロックアドレスが閲覧できる状態だったと公表しました。発生期間は2023年10月31日から2026年4月3日です。

対象の情報
  • メールアドレス
  • 会員番号・ユーザーID
原因
設定の誤り

時系列

  1. 2026年4月3日公表の20日前検知

    利用者からの問い合わせで確認

  2. 2026年4月3日公表の20日前初動対応

    委託先が修正し機能へのアクセスを不可に

  3. 2026年4月23日公表

    アクセス制御の不備による閲覧可能状態を公表