松竹は、会員組織「松竹歌舞伎会」が大阪松竹座の切符購入者向けに募集した「船乗り込み」の応募フォームで、応募者の個人情報が、同じフォームにアクセスした人から閲覧できる状態になっていたと公表しました。原因はGoogleフォームの設定が不十分だったことで、111名分が対象です。
目次
事故の概要
- 組織
- 松竹株式会社
- 漏えいしたおそれがある情報
- 歌舞伎会会員番号、氏名、参加人数、メールアドレス、郵便番号、住所。
- 件数
- 111件111件（111名分）。2024年6月11日16時30分頃から12日12時50分頃までに応募した人の情報です。
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 設定の誤り
- ドメイン
- shochiku.co.jp
推奨される対応
松竹株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
松竹株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
松竹株式会社の発表を開くリンク先：shochiku.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表6/17
- 調査結果—
- 再発防止策—
公表2024年6月17日
松竹歌舞伎会が切符購入者限定で募集した「大阪松竹座『船乗り込み』開催と乗船者募集のお知らせ」の応募フォームで、応募者の個人情報が、同じ申請フォームにアクセスした人から閲覧できる状態になっていたと公表しました。原因は、応募に使ったGoogleフォームの設定が不十分だったことです。
閲覧できたのは6月11日16時30分頃から12日12時50分頃までに応募した111名分で、会員番号、氏名、参加人数、メールアドレス、郵便番号、住所です。閲覧できたのはフォームにアクセスできた限られた人で、外部からアクセスできる状態ではなかったとしています。各情報は個人ごとに紐付かない表示で、個人の特定は困難と判断しているとのことです。
対象の111名には文書でお詫びを送りました。再発防止として、フォーム公開時のテストと確認、チェック体制の強化を挙げています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。