イズミが運営するブランドショップ X-SELL のホームページから過去に求人へ応募した41名の氏名・電話番号・メールアドレス・性別・応募コメントが、インターネット検索サイトで検索すると閲覧できる状態になっていました。原因は SEO 対策時の設定のミスと発表されています。
目次
事故の概要
推奨される対応
株式会社イズミからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社イズミからの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知1/4
- 初動対応1/5
- 公表1/11
- 調査結果—
- 再発防止策—
検知2024年1月4日
2024年1月4日に、X-SELL のホームページから過去に求人へ応募した一部の人の個人情報と応募コメントが、インターネット検索サイトで閲覧できる状態になっていたことが判明しました。
初動対応2024年1月5日
判明後すぐにウェブサイト作成の委託会社へ調査を依頼し、翌1月5日14時ごろ、ウェブサイトのサーバー内のデータと検索履歴の削除が終わり、閲覧できない状態になっていることを確認しました。
公表2024年1月11日
2024年1月11日に、求人応募者に関する個人情報漏えいおよび漏えいの可能性についてのお詫びとご報告を公表しました。対象は2016年6月14日から2022年8月28日の間に X-SELL のホームページから求人に応募した一部の人で、項目は氏名、電話番号、メールアドレス、性別、応募コメント、件数は41名です。
原因は SEO 対策時の設定のミスです。対象者には1月8日にメールで報告し、個別に電話でも連絡しました。1月9日に個人情報保護委員会へ報告しています。
再発防止として、調査会社によるホームページのセキュリティ調査を実施し、個人情報を保有するページを制作・保持しない運用に変更するとしています。不審な電話やメールがあった場合は個人情報を伝えたりウェブサイトへアクセスしたりしないよう呼びかけています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。