テゲバジャーロ宮崎の公式オンラインショップで、委託先が作った販売管理ページに認証が設定されないまま約3か月運用され、URLを知る第三者がログインなしで閲覧・ダウンロードできる状態でした。利用者709人の氏名・住所・電話番号・メールアドレス・注文情報が対象です。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- メールアドレス
- 購入・利用の履歴
- 件数
- 709件オンラインショップを利用した709人分
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 設定の誤り
- ドメイン
- tegevajaro.com
経緯
- 検知—
- 初動対応—
- 公表6/26
- 調査結果—
- 再発防止策—
公表2025年6月26日
テゲバジャーロ宮崎は、公式オンラインショップの受注から発送までに使う販売管理画面のセキュリティ設定に不備があり、一部の利用者の個人情報が第三者に閲覧可能な状態だったと公表しました。ショップの構築・運用は外部協力会社に委託しており、同社が作ったECサイトで、ログイン認証が必要な販売管理ページが認証なしで約3か月運用されていたことがこの日に分かりました。URLを知る第三者がログインなしで販売情報を閲覧・ダウンロードできる状態でした。
対象は709人分の氏名、住所、電話番号、メールアドレス、注文情報(商品名・購入日など)で、クレジットカード番号など決済の情報は含まれていません。宮崎県警察サイバー犯罪対策課と連携しており、現時点ではアクセス・ダウンロードはともにURLを知る関係者によるものと推定されているとしています。
ページのアクセス遮断と認証設定の強化、アクセスログの保全と解析、警察とJリーグへの報告をしました。対象者には6月27日までに書面のお詫びと1,000円分の商品券を順に送るとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。