森ビル都市企画、設定不備により個人情報が閲覧可能状態

会社名 森ビル都市企画株式会社
株式情報 非上場
漏洩種別 流出
漏洩対象 web
漏洩場所 社外
漏洩内容 氏名/住所/生年月日/性別/電話番号/メールアドレス
漏洩件数 965件
漏洩日時 ~2021/12/6
発表日時 2021/12/23

森ビル都市企画にて設定不備により個人情報が閲覧可能状態。同社が山口県から業務受託し運営する「やまぐちヘルスラボ」にて、同社が委託したシステム会社が、会員データベースに対し特定の検索エンジンからのアクセスにブロックをかけていなかったことから、特定の電話番号を検索した際に、個人情報を含む「やまぐちヘルスラボ」の会員情報が閲覧可能状態であった。

外部からの通報により本件が発覚し、直ちに当該データベースへの外部からのアクセスを遮断およびインターネット上から全ての情報の削除を行った。調査の結果、第三者からのアクセスはないことを確認しており、システム強化ならびに管理体制の見直しに取り組むとしている。同社は当該会員にお詫びと説明を行った。