RIZAPが利用するクラウドサービス上で作成した顧客情報を含む一部のファイルが、アクセス権限の設定誤りにより、権限を持たない第三者が閲覧できる状態になっていたと公表しました。漏えいのおそれがある顧客は365,461名で、不正使用や二次被害は確認されていないとしています。
目次
事故の概要
- 組織
- RIZAP株式会社この組織の事故はほかに3件
- 件数
- 365,461件漏えいのおそれがある顧客の計。メールアドレス・管理番号162,768名、管理番号のみ82,867名、メールアドレス・管理番号・性別・契約プラン60,654名、その他59,172名
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- クラウド上のお客様情報ファイル（会員データの抽出分）に含まれる方。漏えいのおそれ
- 状態
- 可能性あり
- 原因
- 設定の誤り
- ドメイン
- rizap.co.jp
推奨される対応
RIZAP株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
RIZAP株式会社からの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知10/16
- 初動対応—
- 公表10/31
- 調査結果11/29
- 再発防止策—
検知2024年10月16日
クラウドサービス上のファイルがアクセス権限の設定誤りにより第三者に閲覧可能な状態だったことが、2024年10月16日に判明しました。従業員の業務の過程で判明したと説明しています。
公表2024年10月31日
クラウドサービス上で作成した、お客様情報を含む一部のファイルが、アクセス権限の設定誤りにより、権限を持たない第三者が閲覧できる状態だったと公表しました。判明後すぐに権限を持たない第三者からのアクセスを遮断する措置を取り、現在は当社関係者以外が閲覧できる状態は解消しているとしています。
詳細は調査中で、二次被害に関する報告は受けていません。調査が終わり次第、対象の顧客には個別に案内する予定で、個人情報保護委員会へは報告済みです。
調査結果2024年11月29日
その後の調査で判明したことを報告しました。主な原因は、データの取り扱いルールの説明と運用の徹底が不十分だったことなどと考えているとしています。
漏えいのおそれがある項目はメールアドレス、氏名、生年月日、性別、住所、電話番号、会員番号などで、計365,461名分です。閲覧できる状態だった期間は2022年1月24日〜2024年10月25日で、データによって異なります。ファイルは会員データベースから一時的に抽出したもので、期間中ずっと保管していたものではないとしています。要配慮個人情報やクレジットカード情報等は含まれておらず、不正使用や被害、二次被害は確認されていません。
連絡先が分かった対象の方には、同日から順次お詫びとお知らせを個別に送ります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。