スカイマーク株式会社（公式サイトの入力フォーム）

スカイマークは、サイトの入力フォーム計5つの設定不備で、8月19日から10月3日まで、最大41件の個人情報が第三者の入力画面に一時的に表示され、見られる状態だったと公表しました。8月19日にCDNを導入した際、入力フォームをキャッシュの対象外にする設定をしていなかったことが原因です。

変更とキャンセルの申請フォームでは客33件分の搭乗日、便名、予約番号、搭乗者名、メールアドレス、電話番号、支払方法（うち4件は口座情報も）、採用の問い合わせフォームでは応募者8件分の氏名、学校名や会社名、学部名や部署名、メールアドレス、問い合わせ内容が対象です。不正利用は確認されていないとしています。

10月3日に設定を直して個人情報保護委員会に報告し、10月9日に対象者へメールで個別に連絡しました。DX本部でのキャッシュ設定の承認手続きと多重チェックの体制を見直すとしています。