AnyReach株式会社（AnyGift）

AnyReachは、eギフト機能「AnyGift」で、eギフトの購入者の個人情報が受取人から見られる状態になっていたと発表しました。8月6日16時33分ごろから、Shopifyで作られ特定の通知設定をした一部のECサイトで、本来は送られない仕様のメールが受取人に誤って送られていました。メール内のURLを開くと、購入者（贈り主）の氏名、住所、電話番号と、カード決済の場合はカード番号の下4桁が表示されました。

8月7日時点の影響は、対象のブランド事業者が40社（クラフト酒のオンラインストア「クランド」を含む）、発生の可能性がある注文が6,059件、そのうち誤表示を確かめた件数が2,203件です。件数は今後の調査で変わる可能性があり、リンク先に個人情報が表示されないケースも含むとしています。不正利用は現時点で確認されていないとしています。

誤送信はすでに止まっており、原因の特定と修正を進めています。影響を受けたブランドと利用者を特定して対応し、個人情報保護委員会への報告などの手続きを進め、原因の特定後に再発防止策をまとめるとしています。