株式会社NYANGO（ちいプラ）

NYANGOは、5月30日午前2時のシステム改修の不具合で、利用者にほかの利用者の情報が表示される情報漏洩事案が起きたと公表しました。外部からの攻撃や不正アクセスではないとしています。ちいプラ標準パッケージを使う各地域の予約サイトで、新規会員登録の完了時に、別の予約サイトの同じ顧客IDを持つ利用者の情報が閲覧できる状態になりました。

5月30日午前2時から6月2日午後1時までに新規登録した109人と、別の予約サイトの既存の利用者109人に影響がありました。対象はメールアドレス、氏名、国、住所、電話番号、生年月日、利用履歴、カード番号の下4桁・ブランド・有効期限で、登録状況により異なります。6月2日午前10時ごろ、利用者の指摘で分かり、午後1時ごろに修正しました。関係する利用者には6月2日22時前後に連絡しています。

再発防止として、既定のデータベースを空のダミーに替えること（6月4日実施）、開発環境での複数テナントの再現、顧客情報などのキーを全サイトで一意にする設計変更を挙げています。個人情報保護委員会には任意で報告したとしています。