相鉄ホールディングスは、2024年3月1日に始めた「相鉄ポイント」への切り替え登録で、特設会場での会員情報の取り違えにより、切り替え後の会員情報が他のお客さまに閲覧される個人情報の漏えいが起きたと公表しました。漏えい（またはそのおそれ）は10件で、氏名、性別、生年月日、住所、電話番号などが対象です。
目次
事故の概要
- 件数
- 10件個人情報の漏えいまたはそのおそれがあるお客さまが10件。このほか会員情報の誤登録277件、未反映1,407件があり、発表はこの2つでは個人情報の漏えいは発生していないとしています。
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 特設会場で相鉄ポイントへ切り替え登録し、他のお客さまの会員情報が閲覧された方、またはそのおそれのある方。誤登録・未反映の方は漏えいなしと発表
- 状態
- 確定
- 原因
- その他
- 業種
- インフラ・運輸
- ドメイン
- sotetsu.co.jp
推奨される対応
相鉄ホールディングス株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
相鉄ホールディングス株式会社からの案内を確かめる
- 個別の連絡
登録情報を修正したお客さまに、準備が整い次第、電話でお詫びの連絡を予定
問い合わせ窓口は、会社の発表でご確認ください。
相鉄ホールディングス株式会社の発表を開くリンク先：cdn.sotetsu.co.jp
- STEP 2
ご自身でできる対応
- 1
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知3/6
- 初動対応3/21
- 公表4/15
- 調査結果—
- 再発防止策—
検知2024年3月6日
3月6日、特設会場で「相鉄ポイント」への切り替え登録をしたお客さまから、会員情報を確認したところ自分ではない会員情報が登録されているとの申し出がありました。これを受けて登録された全情報を確認したところ、3月1日から4月3日の間に情報の取り違えなどが起きていたことが分かりました。
初動対応2024年3月21日
3月21日から、特設会場での作業手順を見直し、統合作業のあとに二重チェックをするようにしました。4月4日から5月31日までは、すべての特設会場に「統合操作確認スタッフ」を置き、三重チェックの体制にしています。
公表2024年4月15日
相鉄ホールディングスは、既存のポイントサービスの会員情報を新しい相鉄ポイントへ引き継ぐ特設会場の業務で、情報の取り違えによる個人情報の漏えい（またはそのおそれ）10件と、会員情報の誤登録277件、未反映1,407件が起きたと公表しました。
漏えいまたはそのおそれがあるのは、切り替え後の会員情報がアプリなどで他のお客さまに閲覧されたお客さま、またはそのおそれがあるお客さまです。項目は氏名（漢字・カタカナ）、性別、生年月日、住所、電話番号、DM要否です。10件はすべて4月13日までに正しい登録情報へ修正して解消したとしています。
原因は、手順や操作の誤りと付属機器の設定不備で、十分な教育訓練や適切な現場運営ができていなかったことが主たる原因としています。対象のお客さまには電話でお詫びを伝える予定で、お客さまが被害を受けたという報告は受けていないとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。