シンゾーンは、クラウド環境の誤設定で社内用ポータルサイトが公開状態になり、顧客情報と従業員の情報が外部からアクセス可能な状態だったと2024年5月22日に公表しました。外部からアクセス可能だった期間は最長で2023年8月2日から2024年5月15日で、顧客は最大約42,400名です。2025年3月12日の確報で、外部専門機関の調査により個人情報が漏洩した事実は確認されなかったと報告しています。
目次
事故の概要
- 調べた対象
- 42,400件（漏えいは確認されず）外部からアクセス可能だった顧客は最大で約42,400名。従業員は最大75名です。
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 漏えい確認されず
- 原因
- 設定の誤り
- 業種
- 小売・通販
- ドメイン
- shinzone.com
経緯
- 検知5/15
- 初動対応—
- 公表5/22
- 調査結果3/12
- 再発防止策—
検知2024年5月15日
社内用ポータルサイトがクラウド環境の誤設定で公開状態になっていたことが、2024年5月15日に分かったと書かれています。判明後すぐにポータルサイトを非公開にし、関連システムのパスワードを変更しました。
公表2024年5月22日
お客様情報と従業員の情報を含む個人情報が外部からアクセス可能な状態だったと公表しました。顧客は最大で約42,400名で、氏名、住所（転居情報）、電話番号、メールアドレス、生年月日、性別、購入履歴、お問い合わせ内容、職業、婚姻歴です。従業員は最大75名の氏名と顔写真です。
外部からアクセス可能だった期間は最長で2023年8月2日から2024年5月15日です。個人情報保護委員会には報告済みで、対象の顧客にはメール、電話、住所宛で順次連絡し、専用の相談窓口を設けるとしています。現時点で不正アクセスが原因である可能性は低いと考えている、とあります。
調査結果2025年3月12日
外部専門機関による調査の結果、個人情報が漏洩した事実は確認されていないと報告しました。この調査結果は、2024年7月9日付けで個人情報保護委員会に報告しています。
この報告をもって調査を終了し、個人情報の漏洩された事実は確認されなかったと結んでいます。セキュリティ対策の見直しと強化は続け、継続的な監視を行うとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。