STATION Ai株式会社（STATION Ai）の個人情報漏えいのおそれ（2025年1月28日公表）

STATION Aiのオフィス会員向けのゲスト登録で、複数の会員が同時刻に登録すると同じゲストIDが付き、ほかの会員のゲスト情報が見られる状態になっていました。2024年11月7日から2025年1月27日までに14件あり、法人名・氏名・メールアドレスが閲覧できました。

事故の概要

STATION Ai株式会社は、オフィス会員がWebサービスで登録したゲストの情報が、一部のほかのオフィス会員から見られる状態だったと公表しました。複数の会員が同時刻にゲストを登録した際に同じゲストIDが付き、同じIDのほかのゲスト情報が閲覧できるようになっていました。

期間は2024年11月7日から2025年1月27日までで、事象は14件です。閲覧できたのはゲストの法人名・氏名・メールアドレスで、クレジットカード情報やパスワードなどの認証情報は含まれていないとしています。

会社は事象を見つけてすぐにゲスト登録機能の利用を止め、該当する人には個別に連絡してお詫びしています。再発防止として、会員管理システムのセキュリティ強化と運用ルールの見直しを進めるとしています。

正しい情報については、リンク元の一次情報を必ず参照してください。

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。