ラストワンマイルが、「まるっとシリーズ」の利用者が情報変更や解約を申請するGoogleフォームの公開設定を誤り、420人分の氏名、住所、電話番号、メールアドレス、会員IDがリンクを知る人に閲覧可能な状態になっていました。顧客から他の顧客情報が見られるとの連絡で分かり、発表の題名は「お客様情報の流出に関するお知らせとお詫び」です。
目次
事故の概要
- 漏えいした情報
- 件数
- 420件申請フォームの情報が閲覧可能な状態だった人数
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 設定の誤り
- 業種
- IT・通信
- ドメイン
- marutto.co.jp
推奨される対応
株式会社ラストワンマイルからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社ラストワンマイルからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社ラストワンマイルの発表を開くリンク先：lomgrp.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知6/10
- 初動対応6/10
- 公表6/10
- 調査結果—
- 再発防止策—
検知2024年6月10日
2024年6月10日、申請フォームで他の顧客情報が見られると顧客から連絡があり、公開設定の誤りが判明したとしています。
初動対応2024年6月10日
判明後すぐに、申請フォームを社内の専用アカウントのみ編集可能な状態に設定し直し、リンクを知っていても自分の入力ができるだけの状態にしたとしています。すべての仕様を再度確認し、同様の問題は発生していないことを確認したとしています。
公表2024年6月10日
ラストワンマイルは、「まるっとシリーズ」の利用者が情報変更や解約を申請するGoogleフォームについて、専用アカウントのみ編集可能にするところを公開設定を誤り、入力された情報がリンク先を知る全員に閲覧可能だったと公表しました。閲覧可能だった期間は2024年4月26日〜6月10日で、420人分の氏名、住所、電話番号、メールアドレス、会員IDが対象です。
現時点で、情報の不正利用に関する報告や問い合わせはないとしています。ランダムに抽出してインターネット検索を行い、情報が不正に公開されている状況は確認されていないとしており、今後も継続して監視し、変化があれば知らせるとしています。
原因は、フォーム作成時の担当者の設定ミスです。同社は、情報管理体制の強化と徹底に努めるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。