ambieの公式サイトで、2024年11月28日の旧サイトからの注文情報の移行作業の不備により、一部の顧客にほかの顧客の注文データが紐づき、氏名、住所、電話番号が閲覧できる状態だった可能性があります。漏えいの可能性があるのは最大354件で、実際に漏えいが分かっているのは1件です。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- 件数
- 354件漏えいの可能性があるアカウントは最大354件、漏えいが判明しているのは1件
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 確定
- 原因
- その他
- ドメイン
- ambie.co.jp
経緯
- 検知5/9
- 初動対応7/18
- 公表9/1
- 調査結果—
- 再発防止策—
検知2025年5月9日
顧客からの指摘を受け、社内と外部の委託先で調査を始めました。
初動対応2025年7月18日
システムの改修を終え、その後は同じ事象は確認されていないとしています。
公表2025年9月1日
ambieは、公式サイトで個人情報が漏えいしたとして、お詫びを公表しました。2025年5月9日の顧客の指摘を受けて調べたところ、2024年11月28日に旧サイトから注文情報を移した作業で、一部の顧客にほかの顧客の注文データが誤って紐づいていたことが分かりました。誤った注文データを消して正しい情報を登録し直した際の作業の不備で、ほかの顧客の住所が初期設定の住所として残ってしまったと説明しています。
漏えいの可能性があるアカウントは最大354件で、実際に漏えいが分かっているのは1件です。項目は会員情報として登録された氏名、郵便番号・住所、電話番号で、クレジットカード情報とパスワードは漏れていないとしています。公式サイトでの不正利用は今のところ確認されていません。
7月18日にシステムの改修を終え、データ移行の処理の構造的な原因を直しました。今後は同じような作業でデータを二重に確かめるなど監視を強めるとしています。ほかの顧客の情報が表示されたなど心当たりがあれば、相談窓口に連絡するよう呼びかけています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。