エコ配のサイトの荷物の追跡・再配達依頼の機能で、第三者が任意のお問い合わせ番号を入れると、その番号にひも付く受取人の情報の一部が見られる状態になっていました。2025年2月12日から7月23日までの149,063件の郵便番号、住所、氏名、電話番号、一部の人のメールアドレスが対象です。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- メールアドレス
- 件数
- 149,063件受取人の情報149,063件
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 設定の誤り
- ドメイン
- ecohai.co.jp
経緯
- 検知—
- 初動対応—
- 公表8/12
- 調査結果—
- 再発防止策—
公表2025年8月12日
エコ配は、運営するサイトでシステムの不備により、一部の個人情報が第三者に見られる状態になっていたと公表し、お詫びしました。貨物の追跡や再配達依頼の機能で、第三者が任意のお問い合わせ番号を入力してお問い合わせ受付フォームに進むと、その番号にひも付く受取人の情報の一部が見える状態でした。
漏えいの可能性があるのは、2025年2月12日から7月23日までの149,063件で、郵便番号、住所、氏名、電話番号と、一部の人のメールアドレスです。同社はこの機能を止め、原因となったシステムの修正を済ませました。対象の人には順に個別に連絡し、連絡が難しい人には公表で代えるとしています。
再発防止として、システムの設計・改修時のセキュリティレビュー体制の強化、個人情報を表示する際の認証の厳格化、社員教育の徹底を挙げています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。