長崎文化放送のウェブサイトにある視聴者プレゼントの応募フォームで、2024年10月12日から15日の間、同じ時間帯に応募した他の人の氏名、住所、年齢、電話番号、メールアドレス、意見・感想が画面に表示された可能性があります。入力フォームにつながるキャッシュサーバーの保持時間が適切に設定されていなかったことと、応募が一定時間に集中したことが重なったとしています。
目次
事故の概要
- 件数
- 78件応募総数518通のうち、設定を変更した10月15日15時までに応募フォームを利用した人が対象で、最大78名。発表時点では該当する利用者を特定できなかったと書かれています。
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 設定の誤り
- ドメイン
- ncctv.co.jp
推奨される対応
長崎文化放送株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
長崎文化放送株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
長崎文化放送株式会社の発表（公表時の保存）を開くリンク先：web.archive.org
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表10/18
- 調査結果—
- 再発防止策—
公表2024年10月18日
10月12日から15日に、ウェブサイト内の視聴者プレゼント応募フォームで不具合があり、入力ページや確認ページに、同じ時間帯に応募した他の人の情報が表示された可能性があると公表しました。表示された可能性がある項目は、氏名、住所、年齢、電話番号、メールアドレス、番組への意見・感想です。
対象は、応募総数518通のうち最大78名（設定を変更した10月15日15時までに応募した人）です。原因は、キャッシュサーバーの保持時間が適切な秒数に設定されていなかったことと、一定時間に複数の応募が集中したことが重なったことで、保守委託会社に指示して設定を直し、検証の結果、同様の事象は起きないことを確認したとしています。不審なメールや電話があっても個人情報を提供しないよう呼びかけています。
同じページには「調査の結果、該当する利用者を特定することはできませんでした」とも書かれています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報www.ncctv.co.jp/compinfo/20241018（現在は削除）
公表時のページの保存Internet Archive（2024年11月7日保存）
- 報道www.security-next.com/163181
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。