リアニメーション、個人情報含むURLが閲覧可能状態

会社名 株式会社リアニメーション
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 住所/氏名/電話番号
漏洩件数 401件
漏洩日時 2018/10/1
発表日時 2018/10/2

リアニメーションにて個人情報含むURLがアクセス可能状態となり個人情報が流出。同社にて使用している業務システム内の社内資料やクラウドファンディングの参加者個人情報含むサイトにアクセス制限がされておらず、公開状態となっていたことによりサイトにアクセスが可能であったことが判明した。

さらに、このシステムにアクセス可能なURLがインターネット上の匿名サイトや匿名アップローダーサイトに投稿され、個人情報が閲覧可能状態であったことにより個人情報が流出した。

流出発覚後、直ちにアクセスが出来ないよう設定し、権限無しでは外部から閲覧できないよう変更を行った。