ヤマナカの「やまるんクイズキャンペーン」の応募サイトで、2025年3月29日10時から14時49分まで、情報を入力するときに直前に登録した別の客の情報が表示されることがありました。最大12人分の氏名・住所・電話番号・年齢・メールアドレス・グラッチェカードの番号などが表示された可能性があります。原因は、サイトの運用会社である中広が大量アクセスに対応するために行った設定の誤りです。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- メールアドレス
- 会員番号・ユーザーID
- その他
- 件数
- 12件表示された可能性があるのは最大12人分
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 設定の誤り(委託先:株式会社中広)
経緯
- 検知—
- 初動対応—
- 公表3/29
- 調査結果—
- 再発防止策—
公表2025年3月29日
ヤマナカは、「やまるんクイズキャンペーン」の応募サイトで、応募手続きページに情報を入力するときに直前に登録された別の客の情報が表示される事象が起きたと発表しました。3月29日10時30分に客1人から客様相談室に連絡があり、調べたところ、アクセスが集中した時間帯に起きていたことが分かりました。起こりうる状態だったのは同日10時から14時49分までです。
対象はこの時間に応募サイトへ入力した一部の客で、最大12人分の氏名、郵便番号、住所、電話番号、年齢、メールアドレス、グラッチェカードの番号が表示された可能性があります。対象者には直接連絡するとしています。
原因は、運用会社の中広が大量アクセスに対応するための設定をした際の一部の誤りです。14時49分に対応して復旧し、それ以降の漏えいは起きていないとしています。現時点で不正利用などは確認されていないとし、今後は障害対策とセキュリティを強化するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。