ヘッドスパ店「Dr.ぐっすり〜」が、Instagramのストーリーズでイベント申込フォームを告知する際、回答を見られる編集用のURLを誤って貼りました。申込者30名の氏名、電話番号、メールアドレス、要望・質問が閲覧できる状態になっていました。
事故の概要
- 漏れたもの
- 氏名
- 電話番号
- メールアドレス
- その他
- 件数
- 30件5月17日のイベント1回目の参加者と、5月24日の2回目の申込者の計30名
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- 設定の誤り
- ドメイン
- g-sleep.jp
経緯
- 検知5/19
- 初動対応—
- 公表5/21
- 調査結果—
- 再発防止策—
検知2025年5月19日
午前8時45分に、新店舗オープン記念イベントの申込フォームのURLを貼ってストーリーズに投稿しましたが、誤って編集用のURLを貼っていました。同日20時ごろ、申し込みを考えていた客から、URLが間違っていて個人情報が漏えいしているのではないかと連絡があり、分かりました。
公表2025年5月21日
店舗のInstagramのストーリーズで、イベント申込用のGoogleフォームのURLの代わりに編集用URLを貼ったため、申し込みの回答が見られる状態だったと公表しました。対象は5月17日の1回目の参加者と5月24日の2回目の申込者、計30名で、氏名、電話番号、メールアドレス、要望・質問です。
判明後すぐにストーリーズを削除し、連絡をくれた客に電話で謝りました。5月20日までに削除と外部への提供がないことを確かめ、二次被害は確認されていないとしています。原因は、投稿担当者がURLを十分に確かめず、代表者も二重の確認をしなかったことだと説明しました。
担当者には厳重注意をし、投稿は複数の人で確かめるとしています。対象の人には個別に謝罪と説明を始めました。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。