熊本日日新聞社は、熊日電子版会員の個人情報がWeb上で閲覧できる状態になっていたと発表しました。2021年8月時点の利用者名簿2万8777人分の氏名、住所、電話番号、メールアドレスが対象です。サーバ移行に伴う委託先の開発ベンダーのシステム環境の設定に不備があったためで、現時点では個人情報の拡散や悪用等は確認されていないとしています。
目次
事故の概要
- 組織
- 熊本日日新聞社
- 件数
- 28,777件2021年8月時点の熊日電子版の利用者（ID会員）名簿2万8777人分。Web上の名簿へのアクセスは8件13アクセス
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 設定の誤り（委託先：社名非公表）
- ドメイン
- kumanichi.com
推奨される対応
熊本日日新聞社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
熊本日日新聞社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
熊本日日新聞社の発表を開くリンク先：kumanichi.com
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知7/22
- 初動対応7/22
- 公表7/23
- 調査結果—
- 再発防止策—
検知2024年7月22日
7月22日11時30分ごろ、社外からの電話連絡で、会員情報が閲覧可能な状態であることを確認しました。
初動対応2024年7月22日
開発ベンダーに直ちに連絡し、同日12時20分ごろまでに閲覧可能な状態を解消しました。
公表2024年7月23日
熊本日日新聞社は7月23日に、熊日電子版会員の個人情報がWeb上で閲覧できる状態になっていたことを報告し、お詫びしました。2021年8月時点の熊日電子版の利用者（ID会員）名簿2万8777人分が対象で、氏名、住所、電話番号、メールアドレスが閲覧可能でした。Web上の名簿へのアクセスは、7月21日10時56分から7月22日11時58分までに8件13アクセスが確認されています。
原因は、電子版のサーバ移行に伴い、委託している開発ベンダーのシステム環境の設定内容に不備があったことです。個人情報保護委員会には速やかに報告し、閲覧された可能性のある本人には23日に電子メールでお詫びと経緯の説明をしました。再発防止として、従業員への個人情報保護の教育を徹底し、熊日と開発ベンダーの担当者による複層的なチェックを行うとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。