アジャイルウェアは、Lychee RedmineのWebサイトの問い合わせ関連フォームで、一部のお客様の個人情報が他者から閲覧できる状態になっていたと公表しました。Webページのキャッシュ設定を行った2021年9月28日以降の問い合わせが対象で、閲覧できる状態になっていた可能性のあるお客様は1,210人です。不正アクセスなどによるものではないと説明しています。
目次
事故の概要
推奨される対応
株式会社アジャイルウェアからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社アジャイルウェアからの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知2/27
- 初動対応—
- 公表3/7
- 続報3/15
- 調査結果—
- 再発防止策—
検知2024年2月27日
2024年2月27日15時48分、お客様から「お問い合わせページを利用した際、他の人の情報が表示される」と連絡がありました。16時にフォームを一時的に閉鎖し、16時32分にキャッシュのクリアと、該当ページでのキャッシュ無効化を行いました。
公表2024年3月7日
問い合わせページで、一部のお客様の個人情報が他者から閲覧できる状態になっていたと公表しました。2021年9月28日にWebサイトの表示速度改善のためキャッシュ保持の対策を行って以降の状態で、入力エラーが出たときに、30分以内に同じページへアクセスした第三者に入力内容が表示される場合があるという内容です。
閲覧された可能性のある情報は、氏名、メールアドレス、会社名、所属部署、役職、電話番号、お問い合わせ内容です。2021年9月28日から2024年2月27日の間に対象ページから入力したお客様1,208人が対象で、個別にメールで連絡するとしています。
続報2024年3月15日
追記で、閲覧できる状態になっていた可能性のあるお客様が1,210人だったと報告しました。ID・パスワードの漏洩や不正アクセスによるものではなく、悪質な情報漏洩やデータ改竄は確認されていないとしています。
再発防止策として、フォームを設置しているページすべてでキャッシュを無効化しました。よりセキュリティレベルの高い代替サービスの利用や、Webアプリケーション診断など外部機関による評価も検討するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。