サービスの稼働状況を監視する情報システムに、2023年6月から2024年1月までの間、一部の顧客の個人情報が保存される設定になっていました。個人情報の取り扱いを委託していない一部の委託先事業者の従業員が、業務上必要な範囲を超えて閲覧できる状態にありました。持ち出しや第三者によるアクセスは確認されていないとしています。
目次
事故の概要
推奨される対応
株式会社ファーストリテイリングからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社ファーストリテイリングからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社ファーストリテイリングの発表を開くリンク先：fastretailing.com
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知1月
- 初動対応—
- 公表7/2
- 調査結果—
- 再発防止策—
検知2024年1月
2024年1月に、サービスの稼働状況を監視する情報システムで、本来の用途を超えた範囲の個人情報が閲覧可能な状態になっていることを担当部署の従業員が確認し、直ちにアクセスを遮断しました。その後、個人情報保護委員会へ報告しました。
公表2024年7月2日
ファーストリテイリングとユニクロ、ジーユー、プラステは、監視用の情報システムの個人情報の取り扱いに不備があり、同社と個人情報の取り扱いを委託していない一部の委託先事業者の従業員が、業務上必要な範囲を超えて個人情報を閲覧できる状態にあったと公表しました。2023年6月から2024年1月まで、オンラインストアを含むいくつかのサービスで、一部の顧客の個人情報がこのシステムに保存される設定になっていました。
対象は、オンラインストアの会員登録情報、他店舗からの取り寄せを希望した客の氏名・電話番号・Eメールアドレス、「スタイルヒント」利用者のEメールアドレスです。このシステムにアクセスできたのは、許可された同社と委託先の担当従業員に限られ、個人情報の持ち出しや第三者のアクセスは確認されていないとしています。委託先とは秘密保持契約を結び、個人情報を保存・持ち出ししていないことを書面で確認したとしています。
原因は、情報システムの開発段階での仕様確認と運用段階のモニタリングが不十分だったことです。対象の顧客には、メールまたは手紙で個別に連絡するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。