一部のお客様の情報についてご本人様以外のお客様が閲覧可能な状態であった事象に関する お知らせとお詫び

2018年6月18日

更新履歴
2018/6/18 　14：00更新
更新：当社で確認がとれた、ご本人様以外のお客様情報が閲覧された件数
（更新前）3件
（更新後）4件

2018/6/4　   13：00更新
更新：当社で確認がとれた、ご本人様以外のお客様情報が閲覧された件数
（更新前）2件
（更新後）3件

今後、追加情報が確認された場合には、当社ホームページでご報告申し上げます。

一部のお客様の情報についてご本人様以外のお客様が閲覧可能な状態であった事象に関する
お知らせとお詫び
 

当社ウェブサイトにおけるお客様のマイページにおきまして、ご本人様以外のお客様の情報が表示されてしまう可能性のある事象が発生いたしました。
ここにご報告させていただきますとともに、深くお詫び申し上げます。
影響範囲につきましては、当社にて確認が取れた4件に加えて数件程度、実際にご本人様以外のお客様の情報が表示された可能性があると考えております。
なお、本件はID・パスワードの漏洩や不正アクセス等により発生したものではなく、情報漏洩、データ改竄は確認されておりません。
また、当該事象が発生した可能性のあるお客様につきましては、2018年5月24日に別途メールにてご連絡をさせていただきました。

１．事象発生の経緯
2018年5月8日15時00分～17時00分のシステムメンテナンスにて、「キャッシュサーバ」(当社のWebページのコンテンツ情報の複製（キャッシュ）を蓄積し、ユーザから要求があったときに本来のサーバに代わって配信することによりお客様のページ表示速度を向上させる機能を持つサーバ)の導入を行いました。
上記キャッシュサーバの導入により、2018年5月8日17時00分～2018年5月9日13時30分まで（以下「当該時間帯」といいます）、一部のお客様の情報をご本人様以外のお客様が閲覧できる状態になっておりました。
具体的には当社Webシステムを5月8日17時00分にキャッシュサーバを用いた構成に変更後、本来キャッシュされてはいけないお客様のマイページがキャッシュされてしまい、当該時間帯にアクセスされたお客様の元に他のお客様のキャッシュされた情報が配信されてしまいました。
これまでのところ、閲覧された可能性がある個人情報が不正利用された事実は確認されておりません。
 

２．閲覧された可能性のある情報の内容と影響範囲