阪神タイガースが株式会社YTEに管理を委託していたデータが、クラウドサービス環境の誤設定で閲覧できる状態になり、外部に漏えいした可能性があります。「虎テレ」のプレゼントキャンペーン応募者のメールアドレスなど8,452件が対象で、会員情報の漏えいはないと説明しています。
目次
事故の概要
- 漏えいしたおそれがある情報
- 応募日時、年代、居住都道府県、サービスへの要望、該当シーズンのベストシーン、申込時のOS・ブラウザの種類。名前・住所・連絡先・クレジット番号は保持しておらず、漏えいの可能性はないと説明
- 件数
- 8,452件2019年10月、2021年3月、2022年10月、2023年10月の計4回のキャンペーン応募者の情報、計8,452件
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 設定の誤り（委託先：株式会社YTE）
- ドメイン
- hanshintigers.jp
推奨される対応
株式会社阪神タイガースからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社阪神タイガースからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社阪神タイガースの発表を開くリンク先：hanshintigers.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知5/14
- 初動対応—
- 公表5/17
- 調査結果—
- 再発防止策—
検知2024年5月14日
2024年5月14日、阪急阪神東宝グループ内の別会社でシステムのセキュリティ監視をしていた調査会社が、対象データがインターネット上で閲覧できる状態にあることを確認し、同日、球団がその連絡を受けて発覚しました。
公表2024年5月17日
阪神タイガースとYTEは連名で、YTEに管理を委託していたデータの一部が、クラウドサービス環境の誤設定により閲覧できる状態となり、外部に漏えいした可能性があることが判明したと公表しました。対象は、球団公式動画配信サービス「虎テレ」が2019年10月、2021年3月、2022年10月、2023年10月に計4回実施したプレゼントキャンペーンの応募者です。
漏えいした可能性がある情報は、応募日時、メールアドレス、性別、年代、居住都道府県、サービスへの要望、該当シーズンのベストシーン、申込時のOS・ブラウザの種類の計8,452件です。外部からアクセスできる状態にあった期間は2021年4月1日〜2024年5月14日で、判明後すぐにアクセスを遮断しました。名前、住所、連絡先、クレジット番号は保持しておらず、「虎テレ」会員情報の漏えいもないと説明しています。
データが外部に漏えいした事実や二次被害は現時点で確認されていないとしています。メールアドレスが漏えいした可能性がある人には、この日以降個別に連絡し、5月18日に専用コールセンターを開設するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。