株式会社アクティビティジャパン（予約サイト「アクティビティジャパン」）

7月23日にサイトの表示速度を改善する設定変更をして以降、一部の利用者の情報が他の利用者から見える状態になっていたと、利用者の問い合わせで分かったと公表しました。サイトをメンテナンス状態にし、設定は修正済みです。攻撃によるものではないとしています。

見えた可能性があるのは氏名、生年月日、電話番号、住所、メールアドレス、予約内容、予約番号、事業者とのメッセージ履歴、会員プロフィールなどです。カード番号や口座情報はサイトで持っていません。さらに、他人のアカウントで会員情報を変えたり、予約を取り消したり、事業者にメッセージを送ったりできる状態で、登録情報が別人のものに書き換わった例も見つかっています。

影響を受けた可能性のあるアカウントはログインを制限し、ログインできる人にはパスワード変更を勧めました。個人情報保護委員会とプライバシーマーク制度への報告を行い、対象者には個別に連絡するとしています。