タイヨーが主催するイベント「出張版ねころっけアカデミー」の予約フォームの設定に不備があり、申込者9件の参加者と保護者の情報が2025年6月12日から13日まで外部から閲覧できる状態でした。
事故の概要
- 漏れたもの
- 氏名
- 電話番号
- 会員番号・ユーザーID
- その他
- 件数
- 9件8月27日開催予定のイベントの申込者9件
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 設定の誤り
- ドメイン
- super-taiyo.com
経緯
- 検知6/13
- 初動対応—
- 公表6/23
- 調査結果—
- 再発防止策—
検知2025年6月13日
6月13日12時ごろ、外部からの指摘で分かり、同日15時38分に外部から閲覧できない設定にしました。
追記6月23日の公表によるものです。
公表2025年6月23日
タイヨーは、主催する「出張版ねころっけアカデミー」8月企画の申込で、予約フォームの設定不備により申込者の情報が外部から閲覧できる状態だったと公表しました。申込情報を社内で共有するため、社員が6月12日15時38分にフォームの設定を変えたことが原因です。
閲覧できたのは6月12日15時38分から13日15時38分までで、対象は申込者9件の参加者の氏名・年齢・学年、保護者の氏名・電話番号・コジカカード番号です。
申込者9名には個別に連絡しており、フォームは設定を直して復旧したとしています。関係部署と連携して再発防止を進めるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。