| 会社名 | エバラ食品工業株式会社 |
|---|---|
| 株式情報 | 上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | Web |
| 漏洩場所 | 社外 |
| 漏洩内容 | 住所/氏名/電話番号 |
| 漏洩件数 | 不明 557件(2026年2月5日追加) |
| 漏洩日時 | 2026/1/22 |
| 発表日時 | 2026/1/23 |
エバラ食品工業株にてシステムトラブルにより個人情報が流出。同社HPで運営している会員サイトの「エバラCLUB」にて、システムトラブルにより、ログインした際に、別人の会員情報が表示される状態となったことにより個人情報が流出した。
事態発覚後、同社は、「エバラCLUB」へのアクセスを停止し、発生原因の調査を行っている。原因が判明するまで当該サイトは停止するとしている。また、本件に便乗した不審なメールや電話に注意するよう呼び掛けている。なお、当該サイトにクレジットカード情報などの金融情報は保存されていない。
同社にてシステムトラブルにより別人の個人情報が表示される状態になった件で、その後の調査により原因が判明したとして状況報告を行った。
同社によると、2024年3月26日にウェブサイトの高速化および負荷軽減のためににCDNの切り替え作業を行った際に、一部キャッシュ対象外設定が漏れていたことに加えて別のページに不備があり、ログインするとログイン者のクッキー情報がCDNのキャッシュサーバ上に一時保管されたことにより別人の情報が表示される状態となったことが判明した。
事態判明後、同社は個人情報保護委員会に報告を行い、対象顧客にメールにて個別に連絡を行った。再発防止として、ウェブサイト設定の承認プロセスおよび多重チェック体制を抜本的に見直すとしている。(2026年2月5日追加)
