ベネフィット・ワン、運営サイトで個人情報が流出

by DLP · 2011年6月24日

会社名	株式会社ベネフィット・ワン
株式情報	上場
漏洩種別	流出
漏洩対象	Web
漏洩場所	社外
漏洩内容	住所/氏名/電話番号/メールアドレスクレジットカード情報
漏洩件数	13,690件
漏洩日時	2011/5/17～2011/6/7
発表日時	2011/6/24

ベネフィット・ワンが運営のnarp clubにてシステムの委託先会社のミスにより個人情報が流出。同サイトのシステム委託先のアラナエンターテインメントが所有するサーバー老朽化入れ替え作業の際に、新サーバでの設定ミスにより個人情報がインターネット上で閲覧可能状態になり流出した。

アラナから、同社の実施したサーバ入れ替え作業時の設定ミスによってサーバに残存していた個人情報がWeb上で閲覧可能となっていた旨の報告を受け流出が判明。現在はすでに個人情報を削除して閲覧できない状態になっている。なお、現時点では個人情報の不正利用は確認されていない。