サンネット株式会社（ホームページの問い合わせフォーム（クラウドサービスの専用Webフォーム））

第二報で、対象がクラウドサービスの問い合わせフォームの添付ファイルだったことと、漏えいのおそれのある情報の内訳を示しました。取引先の顧客情報は、事業所名・代表者名・住所・電話番号・請求情報が2,081件、事業所名・住所・電話番号・請求情報が109件、事業所名だけが392件などで、口座番号を含むものが1件ありました。取引先担当者の氏名とメールアドレスが10件、取引に用いた文書が3件です。

個人情報保護委員会と日本情報経済社会推進協会に報告し、対象の顧客には漏えいについて報告したとしています。再発防止策として、個人情報やセキュリティの規程を3月19日までに見直し、3月31日までに社員教育を行う予定を示しました。

第三報で、件数の合計を2,602件としました（事業所名・住所・電話番号・請求情報が110件に増えています）。原因は、2015年にホームページを更改した際のセキュリティ設定の不備で、2022年にファイルを添付できる問い合わせフォームの運用を始めたとき、サーバーの一部のディレクトリが外部から参照できる状態になっていたと説明しました。

3月6日に関係機関へ報告し、3月7日から対象の情報を預かっていた取引先に個別に報告しています。規程の見直しは3月19日までに終え、問い合わせフォームでの添付ファイルの受け付けはやめることにしたとしています。