宮地商会、個人情報がインターネット上で閲覧可能状態
- 元記事：お客さまの氏名・メールアドレスの情報流出について
- 元記事：個人情報の取扱いに関するご報告
- HP：宮地楽器
| 会社名 | 株式会社宮地商会 |
|---|---|
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | web |
| 漏洩場所 | 社外 |
| 漏洩内容 | 氏名/メールアドレス |
| 漏洩件数 | 4,210件 |
| 漏洩日時 | 2017 /1/1～7/ 25 |
| 発表日時 | 2017/9/5 |
宮地商会の音楽教室にて個人情報がインターネット上に流出。同社運営の宮地楽器の音楽教室にて生徒の入室・帰宅を知らせるシステムのかえるめーるの管理者用ページが特定のキーワードでの検索により検索結果として表示されたことにより個人情報が流出した。
同社の顧客からWeb上に流出している旨の指摘があり流出が発覚。同社にてアクセスログ解析の結果、2017年1月1日～7月25日の期間に管理者用ページのURLが検索結果として表示される状態だったことが確認され流出が判明した。同社は「かえるめーる」の自動配信システムの廃止を決定し、全てのデータの削除を行い再現不可能な状態にした。現在、個人情報の不正利用の事実は確認されていない。本来、管理者用ページのURLは関係者以外には一切公開されていないものであるが、原因の特定は出来ておらず第三者専門機関による調査を依頼している。
