双日テックイノベーションは、「おべんとね！っと」の基盤であるEBISUMARTの機能で閲覧権限のアクセス制御が不適切だったため、ユーザ管理者のアカウントで自組織以外の利用者の会員IDとブロックアドレスが閲覧できる状態だったと公表しました。発生期間は2023年10月31日から2026年4月3日です。
目次
事故の概要
- 漏えいしたおそれがある情報
- メールアドレスは同社送信メールが届かなかったブロックアドレス。会員IDはログイン時の利用者IDとは異なるとしている
- 件数
- 22,914件会員ID22,914件、ブロックアドレス12,883件（閲覧された可能性のある情報）
- 誰の情報か
- 不明
- 対象となる方
- 「おべんとね！っと」の利用者のうち、ブロックアドレス（同社送信メールが届かなかったアドレス）と会員IDが閲覧され得た方
- 状態
- 可能性あり
- 原因
- 設定の誤り（委託先：株式会社インターファクトリー）
- 業種
- IT・通信
- ドメイン
- obentonet.jp
推奨される対応
双日テックイノベーション株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
双日テックイノベーション株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
双日テックイノベーション株式会社の発表を開くリンク先：sojitz-ti.com
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知4/3
- 初動対応4/3
- 公表4/23
- 調査結果—
- 再発防止策—
検知2026年4月3日
4月3日14時59分に利用者から問い合わせを受け、同日17時30分ごろ同社が事象を確認・動作検証したとしています。
初動対応2026年4月3日
同日17時45分ごろ委託先に修正を要請し、18時51分ごろ、ユーザ管理者のアカウントからブロックアドレス検索/一覧機能へアクセスできないよう変更した旨の報告を受けたとしています。
公表2026年4月23日
委託先の株式会社インターファクトリーが提供するECプラットフォーム「EBISUMART」の2023年10月31日の定期アップデートで追加されたブロックアドレス検索/一覧機能で、ユーザ管理者の閲覧権限に関するアクセス制御が適切に実装されておらず、自組織以外の利用者のブロックアドレスが閲覧可能な状態だったと公表しました。
閲覧された可能性のある情報は、会員ID22,914件とブロックアドレス12,883件です。発生期間は2023年10月31日22時16分ごろから2026年4月3日18時51分ごろまでです。この機能を使ったことのあるユーザ管理者アカウントは約4400アカウント中32で、検索結果のダウンロード機能は一度も使われていないことを確認したとしています。
現時点で閲覧された可能性のある情報の悪用は確認されておらず、本件に起因する被害の報告も受けていないとしています。応急対応として、ユーザ管理者のアカウントからは当該機能にアクセスできないよう変更済みです。今後の再発防止策として、委託先のインターファクトリーが新規画面作成時などの設計工程で操作ごとの権限制御を定義し、その反映の確認を標準仕様書作成のチェック項目に設定すること、個人情報の表示に関わる機能はリリース前のテスト環境で双日テックイノベーションが確認・承認するプロセスを徹底することを予定しているとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。