Brewtope株式会社（Otomoni（クラフトビール定期便サービス））

Brewtopeは、クラウドサーバーのアクセスキーがGitHub上で公開されていたため、クラウドサーバー上の個人情報に2024年1月13日から2025年8月13日まで第三者がアクセスできる状態だったと発表しました。対象は2019年10月から2025年8月13日までにOtomoniを使った個人の顧客と、取引のある法人・事業者の担当者で、合計20,776件です。

個人の顧客は氏名、メールアドレス、電話番号、生年月日、配送先住所、決済情報（カード番号下4桁、有効期限）、法人は企業・店舗・部署の名称、納品先住所、担当者の氏名、メールアドレス、生年月日、電話番号です。カード番号全桁と暗証番号は含まれません。アクセス履歴から第三者の不正アクセスは確認できないものの、完全には否定できないとしています。二次被害は確認されていません。

原因はアクセスキーの扱いのルールの徹底や管理運用が不適切だったこととしています。対象者には同日から個別にメールで連絡し、専用窓口を設けました。なりすましやフィッシングのメールに注意するよう呼びかけています。