- 公表された事故1件
- 漏れた件数の合計106万件
- 最初の公表2026年6月30日
- 最新の公表2026年6月30日
1,060,338件
- 検知5/13
- 初動対応5/14
- 公表6/30
- 続報9/17
- 調査結果—
- 再発防止策—
株式会社リクリエが宿泊施設向けに提供するチェックインシステム「Tabiq」で、本人確認書類などの画像を置いていたクラウドストレージ（Amazon S3）の設定に不備があり、外部からアクセスできる状態でした。対象は利用者106万338人分の顔写真、署名画像、パスポートや運転免許証などの画像です。第三者機関の調査では、不正に取得された形跡や二次被害は見つかっていません。
- 漏れた情報
- 顔写真・画像
- 本人確認書類の画像
- その他
- 原因
- 設定の誤り
時系列
- 2026年5月13日公表の48日前検知
S3の設定不備に気づく
- 2026年5月14日公表の47日前初動対応
外部からのアクセスを遮断
- 2026年6月30日公表
106万人分の画像が閲覧可能だったと公表
- 2026年9月17日公表から79日後続報
取引先の公表を兼ねたお知らせを掲載