コムテック、応募者個人情報が閲覧可能状態

会社名 株式会社コムテック
株式情報非上場
漏洩種別流出
漏洩対象Web
漏洩場所社外
漏洩内容氏名/メールアドレス
漏洩件数184件
漏洩日時2023/11/29~2024/1/12
発表日時2024/1/22

コムテックにてキャンペーンの応募者個人情報が外部より閲覧可能状態。同社の「LINEの友達追加でプレゼントキャンペーン」にて、応募者が応募した後、申込確認画面から他の応募者個人情報が閲覧可能状態になっていたことにより流出した。

応募者より登録情報が異なっているとの連絡を受け、キャンペーンにて使用しているクラウドシステムを調査した結果、応募者の申込画面に別人の個人情報が表示されることを確認した。

応募者へデジタルギフトを送る配信登録作業時のミスにより、システム内で一部間違ったデータに書き換えが生じたことが原因で、事態発覚後、応募者の申込み確認画面を閉鎖するとともに、クラウドシステムから対象情報を削除して閲覧出来ないよう対処した。同社は対象者にLINEにて個別にお詫びを行い、今後個人情報取り扱い業務における管理体制の厳重化を全関係者へ徹底して、再発防止に努めるとしている。