TableCheckは、予約ページの「特集ページ」機能で、開発時のキャッシュ設定の不備により、予約時に入力された氏名、メールアドレス、電話番号が別の客に誤って表示される事象が一部で確認されたと発表しました。契約店舗約11,000店のうち特集ページ機能をオンにしている709店で、特定の条件をすべて満たした場合に発生する可能性があったとしています。
目次
事故の概要
- 件数
- 500件影響件数は500件以下（同社内の検証シミュレーションの結果）。影響を受けたすべての顧客を正確に特定することはできないとしている
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 設定の誤り
- 業種
- IT・通信
- ドメイン
- tablecheck.com
推奨される対応
株式会社TableCheckからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社TableCheckからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社TableCheckの発表を開くリンク先：tablecheck.com
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知10/21
- 初動対応—
- 公表12/2
- 調査結果—
- 再発防止策—
検知2024年10月21日
2024年10月21日12時34分、社内の情報モニタリングで特定の投稿を通じてこの事象を認知しました。15時35分に開発チームが原因を特定し、16時30分に修正を製品版にリリースしてキャッシュ機能を停止しました。
公表2024年12月2日
TableCheckは、予約ページのうち、イベントや特定のプランだけを表示する「特集ページ」機能で、開発時のキャッシュ設定の不備により、予約時に入力された個人情報が別の客に誤って表示される事象が一部で確認されたと公表しました。誤表示された情報は氏名、メールアドレス、電話番号です。確認は2024年10月21日で、全契約店舗約11,000店のうち、特集ページ機能をオンにしている709店で、特定の条件をすべて満たした場合に発生する可能性があるとしています。
条件は、特集ページで予約情報を入力すること、約100のサーバープロセスの同一プロセスに約1分以内に複数のユーザーがアクセスすること、そのユーザーがマイページにログイン中か約1か月以内に予約したことがあることです。影響件数は500件以下とし、個人情報が不正に利用された形跡は無く、閲覧可能な状態は一時的で、入力フォームを閉じると表示されなくなるとしています。同社は、本事象はデータ漏洩や大量の情報流出などのサイバーセキュリティ事案には該当しないとしています。
公表までに時間を要した理由は、影響範囲の算出に時間がかかったためと説明しています。再発防止として、サーバーキャッシュの設定の見直し、キャッシュに関わる機能のリリース前に別チームが調査するフローの採用、開発チームへの再教育を挙げています。
影響を公表した組織（1）
この事故で影響を受け、自分で公表した組織です。組織ごとの件数や対応は、それぞれのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。