不動産適正取引推進機構は、宅地建物取引士資格試験のマイページ登録で、受験希望者のカナ氏名が書かれたメールが他の受験希望者に届いたり、メールアドレスが他の受験希望者の画面に表示されたりしたと公表しました。システムのプログラムの誤りが原因で、7月4日に改修した後は漏えいは起きていないとしています。
目次
事故の概要
- 組織
- 一般財団法人不動産適正取引推進機構この組織の事故はほかに1件
- 件数
- 不明第1報では2件(計4名)。8月7日の報告では、カナ氏名が書かれたメールが他の人に誤って送られた方が6名、メールアドレスが他の人のマイページ登録画面に表示された可能性のある方が20名
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- その他
- 業種
- 不動産・建設
- ドメイン
- retio.or.jp
推奨される対応
一般財団法人不動産適正取引推進機構からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
一般財団法人不動産適正取引推進機構からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
一般財団法人不動産適正取引推進機構の発表(公表時の保存)を開くリンク先:web.archive.org
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら?メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知7/3
- 初動対応7/4
- 公表7/5
- 調査結果8/7
- 再発防止策—
検知2024年7月3日
7月3日に受験希望者から連絡があり、判明しました(8月7日の報告による)。7月1日にマイページを作成した方の登録完了メールに別の人のカナ氏名が書かれていたという内容です。
初動対応2024年7月4日
8月7日の報告によると、7月4日に宅建試験システムのプログラムを改修し、その後は漏えいは起きていないとしています。
公表2024年7月5日
令和6年度宅建試験のマイページ登録で、受験希望者のカナ氏名とメールアドレスが他の受験希望者に漏えいしたと公表しました。
同様の状況は2件、計4名で確認されたとしています。原因と他の漏えいの有無は調査中で、原因の可能性がある部分のプログラムは改修済みです。連絡が取れた方から順に事実を伝えて謝罪しているとしています。
調査結果2024年8月7日
カナ氏名が書かれたメールが誤って他人に送られた方は6名、メールアドレスが他人の登録画面に表示された可能性のある方は20名と報告しました。
原因は、2人のメールアドレス登録が同時刻(1000分の1秒単位)に行われたときにシステムの障害が起きたことだとしています。7月4日の改修後は漏えいは発生していないとし、今後は情報管理を徹底するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報www.retio.or.jp/exam/pdf/R6_Inc02.pdf(現在は削除)
公表時のページの保存Internet Archive(2024年9月1日保存)
- 一次情報www.retio.or.jp/exam/pdf/R6_Inc01.pdf(現在は削除)
公表時のページの保存Internet Archive(2024年7月6日保存)
- 報道cybersecurity-jp.com/news/98303
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。