国内の個人情報漏えい事故の台帳

株式会社テゲバジャーロ宮崎(テゲバジャーロ宮崎 公式オンラインショップ)

漏えいのおそれ公表:2025年6月26日最終更新:2025年6月26日時系列:1件

テゲバジャーロ宮崎の公式オンラインショップで、委託先が作った販売管理ページに認証が設定されないまま約3か月運用され、URLを知る第三者がログインなしで閲覧・ダウンロードできる状態でした。利用者709人の氏名・住所・電話番号・メールアドレス・注文情報が対象です。

事故の概要

漏れたもの
  • 氏名
  • 住所
  • 電話番号
  • メールアドレス
  • 購入・利用の履歴
注文情報(商品名・購入日など)。構築・運用の委託先(外部協力会社)の名前は発表に無い
件数
709件オンラインショップを利用した709人分
誰の情報か
利用者(会員・顧客)
状態
可能性あり
原因
設定の誤り
ドメイン
tegevajaro.com

経緯

  1. 検知—
  2. 初動対応—
  3. 公表6/26
  4. 調査結果—
  5. 再発防止策—

公表2025年6月26日

テゲバジャーロ宮崎は、公式オンラインショップの受注から発送までに使う販売管理画面のセキュリティ設定に不備があり、一部の利用者の個人情報が第三者に閲覧可能な状態だったと公表しました。ショップの構築・運用は外部協力会社に委託しており、同社が作ったECサイトで、ログイン認証が必要な販売管理ページが認証なしで約3か月運用されていたことがこの日に分かりました。URLを知る第三者がログインなしで販売情報を閲覧・ダウンロードできる状態でした。

対象は709人分の氏名、住所、電話番号、メールアドレス、注文情報(商品名・購入日など)で、クレジットカード番号など決済の情報は含まれていません。宮崎県警察サイバー犯罪対策課と連携しており、現時点ではアクセス・ダウンロードはともにURLを知る関係者によるものと推定されているとしています。

ページのアクセス遮断と認証設定の強化、アクセスログの保全と解析、警察とJリーグへの報告をしました。対象者には6月27日までに書面のお詫びと1,000円分の商品券を順に送るとしています。

出典www.tegevajaro.com/news/219

出典

正しい情報については、リンク元の一次情報を必ず参照してください。

このサービスを使っていた方へ

  1. 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
  2. 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
  3. 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
漏えいのお知らせが届いたら?まず確かめることと、漏れた情報ごとの対応を載せています

誤りや続報のご連絡

誤りや続報の情報をお寄せください

掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。

お問い合わせ