東急不動産株式会社（キューズモールフレンズポイントカード）

東急不動産株式会社と東急不動産SCマネジメント株式会社は、キューズモールフレンズポイントカード会員の一部の個人情報が外部に漏えいしたおそれがあると公表しました。会員情報を含む形で出力される一部のファイルが、内部関係者だけがアクセスできるはずのところ、特定のURL（無作為の文字で作られ、公開はされていない）にアクセスするとダウンロードできる状態でした。

対象は2024年10月20日から2025年1月31日までに作られたファイルで、ファイルは作成から3日で自動で消える設定でした。項目は氏名（漢字・フリガナ）、生年月日、会員番号、利用施設・店舗・日時、ポイント数などで、連絡先やクレジットカード情報は含まれません。第三者が実際に閲覧・ダウンロードした事実や二次被害は、現時点で確認されていないとしています。

原因は、2024年10月20日に委託先を通じて行ったシステム変更の際のアクセス制限の設定が不適当だったことです。アクセス制限の定期点検や従業員研修などを進めるとしています。