国内の個人情報漏えい事故の台帳
企業

株式会社CREAVE

ドメイン:snapmart.jp

2026年10月16日漏えいのおそれ事故 2026-1082・snapmart.jp

Snapmart(写真販売サービス)

件数は不明
  1. 検知10/7
  2. 初動対応—
  3. 公表10/16
  4. 調査結果—
  5. 再発防止策—

株式会社CREAVEの写真販売サービス「Snapmart」で、クリエイターが提出した本人確認書類の画像が、保存先の設定不備により2019年3月ごろからURLを直接指定すれば認証なしで見られる状態でした。2020年5月以降のログに第三者の取得の記録はありませんが、それより前はログが残っていません。

漏れた情報
  • 本人確認書類の画像
  • マイナンバー
原因
設定の誤り

時系列

  1. 2026年10月7日公表の9日前検知

    セキュリティ再点検で設定不備を発見

  2. 2026年10月16日公表

    本人確認書類が閲覧可能だったと公表