ジョルダン株式会社（乗換案内（Web版））

ジョルダンは、Web版乗換案内で一部の利用者の情報にほかの利用者がアクセスできる状態になっていたと公表しました。4月4日、botのアクセス増加に伴うサーバー負荷への対策としてWebサーバーのキャッシュ制御を強めた際、一部の存在しないファイルに対して、ログイン中のユーザーのセッション情報が一時的にキャッシュされる状態になり、別の利用者がアクセスしたときにそのログイン情報が適用されたと説明しています。期間は4月4日16時ごろから8日21時15分ごろまでです。

閲覧された可能性があるのは、氏名・住所・電話番号・生年月日・登録メールアドレスと、入力履歴・Myルート・Myポイントです。個人情報の画面へのアクセスが確認されたのは19人で、全項目が2人、氏名とメールアドレスが2人、メールアドレスのみが15人です（いずれも履歴情報を含む）。期間中にログインして使った人は、履歴情報が閲覧された可能性があるとしています。カード情報や決済の情報は含まれていないとしています。

同日、個人情報保護委員会に報告し、対象の可能性がある利用者への連絡を始めました。利用者には念のためパスワードの再設定と、覚えのないログインや変更がないかの確認を求めています。再発防止として、サイト構成の見直し、更新時の確認の強化、セキュリティ運用の強化を進めているとしています。