休日ハック!、設定ミスで個人情報が閲覧可能状態

会社名 株式会社休日ハック
株式情報 非上場
漏洩種別 流出
漏洩対象 メール
漏洩場所 社外
漏洩内容 氏名/住所/メールアドレス /電話番号
漏洩件数 274件
漏洩日時 2022/4/26~8/30
発表日時 2022/8/30

休日ハックにて、個人情報が外部から閲覧可能状態となり流出。同社提供の「休日ハック!」にて、お問い合わせフォームに問い合わせした顧客の個人情報が外部から閲覧可能な状態で保存されていたことにより個人情報が流出した。

顧客から連絡があり、社内調査した結果、個人情報が閲覧可能状態となっていたことが発覚。同社スタッフがリンク設定のミスに気づき、正しいリンクに修正したが、設定ミスが社内共有されておらず、アクセス権限の設定がきちんと行われていなかった。現在は設定修正を行い、閲覧出来ない状態になっている。現時点ではこれに関わる個人情報の流出はインターネット上の検索でも確認されておらず、クレジットカード情報や口座情報などは入力されていないため、財産的な被害や個人情報の不正利用などの報告もない。同社は対象者に経緯説明とお詫びを行った。