株式会社晴れる屋（晴れる屋2「スタートデッキ100 バトルコレクション購入抽選」）

晴れる屋は、晴れる屋2が7月20日から23日に行った「スタートデッキ100 バトルコレクション購入抽選」で、設定の不備により、想定外の操作をすると応募者の個人情報が外部から見られる状態だったと公表しました。期間は7月23日15時20分から22時28分までで、22時28分に当落確認ページとデータの公開を止めています。

対象は応募28,490件の氏名、メールアドレス、電話番号、会員番号、申込店舗、当落結果で、クレジットカード情報とパスワードは含まれません。アクセス記録では対象データへのアクセスが4件ありましたが、複製やダウンロードはなく、不正利用も確認されていません。

発覚後すぐ個人情報保護委員会に速報し、対象者にはメールで知らせ、お詫びに500ポイントを付けます。アクセス制御の見直し、公開・設定変更時の承認、事前の検証、権限設定の定期監査を進めるとしています。