弥生は、無料のクラウドサービス『弥生のかんたん開業届』で、ダウンロードした書類に別のユーザーの情報が反映されていた可能性があると発表しました。2023年2月28日から2024年1月15日までが対象期間で、対象は152ユーザーです。不正アクセスによるものではなく、システムの不具合が原因としています。
目次
事故の概要
- 組織
- 弥生株式会社
- 漏えいしたおそれがある情報
- 職種、事業概要、屋号、事業開始（予定）日、従業員数、家族従業員の続柄・年齢・仕事内容・給与など。弥生ID（メールアドレス）、パスワード、クレジットカード番号、マイナンバーは含まれないとしている
- 件数
- 152件152ユーザー（閲覧された、またはした可能性のあるユーザー。そのうち閲覧された/した関係にある可能性があるのは79件）
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 2023年2月28日〜2024年1月15日、書類のダウンロードが他の利用者とほぼ同時だった場合に、情報を閲覧された、または他の利用者の情報を閲覧した可能性のある方
- 状態
- 可能性あり
- 原因
- その他
- 業種
- IT・通信
- ドメイン
- yayoi-kk.co.jp
推奨される対応
弥生株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
弥生株式会社からの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知1/15
- 初動対応1/15
- 公表1/25
- 続報2/16
- 調査結果—
- 再発防止策—
検知2024年1月15日
1月15日の9時47分に、カスタマーセンターへのメールで『書類をダウンロードしたら別ユーザーの情報が表示されている』との問い合わせを受け、検知しました。
初動対応2024年1月15日
検知した日のうちに、開発委託会社とともに原因を調べ、16時25分にシステムの改修を完了しました。以後は同じ事象は起きていないとしています。
公表2024年1月25日
ダウンロードボタンを押したときのプログラムの内部処理の時刻が、2人で同じ時刻（0〜2秒以内）になったとき、先に処理されたデータが後のデータで上書きされ、別のユーザーの書類がダウンロードされた可能性があります。対象は152ユーザーで、閲覧された可能性のある情報は氏名、生年月日、住所、電話番号、職種、事業概要、屋号などです。
不正アクセスなどによるものではなく、不正利用された事実は確認されていないとしています。対象のお客さまには順次連絡しているとしています。
続報2024年2月16日
お知らせの更新履歴に2024年2月16日17時30分の更新があります。本文は更新後のものだけで、更新で何が変わったかは書かれていません。更新後の本文には、2024年1月26日までに全ての対象のお客さまへ個別に連絡したと書かれています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。