PLAN-B、ツール設定ミスにより個人情報が流出の恐れ

会社名 株式会社PLAN-B
株式情報 非上場
漏洩種別 流出
漏洩対象 データベース
漏洩場所 社外
漏洩内容 氏名/メールアドレス /電話番号
漏洩件数 約3,500件
漏洩日時 ~2017/3/8
発表日時 2017/3/22

PLAN-Bにてツールの設定ミスにより個人情報が流出の恐れ。同社にて、インターネット上に公開されている情報を元に、データベースに対する不正アクセスがあり、個人情報が流出した恐れがある。

同社の契約先サーバ企業から、同社のアカウント侵害の連絡があり、調査を行った結果、常駐型業務委託スタッフが使用するツールの設定を間違っていたことによりアカウント情報やAPI情報などが取得されそれを基にデータベースに不正アクセスされたことが判明した。同社はすぐにこれらの情報を変更し、全サーバーおよびソースコードの確認を行った。現時点では顧客個人情報の流出や悪用は確認されていない。