コスモ石油マーケティングの「コミっと車検」で使うクラウドで、一部ファイルの閲覧制限の設定が誤っており、2019年8月から2025年5月30日まで、申込客の電話番号や氏名、車両情報などが外部からアクセスできる状態でした。2023年1月27日以降の履歴では外部からのアクセスは確認されていません。
事故の概要
- 漏れたもの
- 会員番号・ユーザーID
- 電話番号
- 氏名
- その他
- 件数
- 不明合計の記載なし。項目ごとの件数：お客様識別番号 約16万5千件、お客様電話番号 約17万6千件、お客様氏名 約3万5千件、車両情報 約11万9千件、担当整備士氏名 約3千件。客ごとに含まれる項目は異なる
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 設定の誤り
経緯
- 検知5/30
- 初動対応—
- 公表6/16
- 調査結果—
- 再発防止策—
検知2025年5月30日
5月30日、クラウド環境の設定を確かめていたところ、閲覧制限の設定の誤りで一部ファイルが外部からアクセスできる状態だと分かり、設定を変えました。
公表2025年6月16日
コスモ石油マーケティングは、「コミっと車検」で使っているクラウドに保存された一部ファイルの閲覧制限の設定が誤っていて、外部からアクセスできる状態だったと公表しました。対象は2019年8月1日から2025年5月30日に申し込んだ客で、お客様識別番号約16万5千件、電話番号約17万6千件、氏名約3万5千件、車両情報（車種、車台番号、登録ナンバーなど）約11万9千件と、担当整備士の氏名約3千件です。クレジットカード情報は含まれていません。
2023年1月27日から5月30日までのアクセス履歴では外部からのアクセスは確認されていませんが、それより前は履歴を取っておらず、アクセスの有無を確かめられていないとしています。ファイルはURLの全文を入力しないと開けず、URLは第三者が推測しにくいものだったと説明しています。
原因は社内のデータ取り扱いのルールの説明と徹底が不十分だったことなどとしています。設定は直し、クラウド全体を検査してほかに外部から見られるファイルが無いことを確かめました。対象の客には公式アプリで知らせており、二次被害の報告は今のところ無いとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。