日本ボディビル・フィットネス連盟は、運用する会員管理システムで個人情報の漏出が発生したと公表しました。開発・保守を委託する会社が3月22日にリリースした更新版の設定に不具合があり、会員399件の氏名、電話番号、住所が閲覧可能な状態になったとしています。
目次
事故の概要
推奨される対応
公益社団法人日本ボディビル・フィットネス連盟からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
公益社団法人日本ボディビル・フィットネス連盟からの案内を確かめる
- 個別の連絡
閲覧の可能性があった会員に個別に連絡しお詫び、漏出した可能性のある全会員に事実関係を説明
問い合わせ窓口は、会社の発表でご確認ください。
公益社団法人日本ボディビル・フィットネス連盟の発表を開くリンク先：jbbf.jp
- STEP 2
ご自身でできる対応
- 1
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知3/22
- 初動対応3/23
- 公表3/29
- 続報4/1
- 調査結果—
- 再発防止策—
検知2024年3月22日
3月22日の13時に、開発・保守を担う株式会社インターナショナルスポーツマーケティング（ISM）が、修正した会員管理システムの更新版をリリースしました。21時頃、一部の会員から、請求メールのURLから決済システムを利用しようとすると会員情報の一部が閲覧可能になる、という連絡がメールで届きました。
初動対応2024年3月23日
3月23日の8時に、連盟側でも請求メールの手順で会員情報が閲覧できることを確認し、ISMの担当者にシステムの遮断と調査を要請しました。10時にシステムが遮断されていることを確認しています。
公表2024年3月29日
連盟は、会員管理システムで個人情報の漏出が発生したと公表しました。漏出した項目は氏名、電話番号、住所で、対象の会員は399件です。閲覧できた可能性があるのは、上記の時間内に請求メールのURLから決済システムに進んだ会員10名のみとしています。
原因は、ISMが修正した更新版のシステム設定の不具合だと、同社から報告を受けているとしています。
閲覧の可能性があった10名には個別に連絡して謝罪し、個人情報を取得していた場合は削除するよう依頼しました。漏出の可能性があった全会員にも事実を説明して謝罪しています。再発防止として、ISMにシステムの不具合に関するチェック体制の強化を申し入れ、定期的な点検と検証を行わせるとしています。
続報2024年4月1日
連盟のお知らせ欄に、選手登録システムの設定の不具合で個人情報を漏出したことへのお詫びと、システム開発会社からシステムの安全性が担保されたと連絡があり、現在は正常に稼働している、との案内が出ました。詳細は3月29日のお知らせを見るよう書かれています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。