JR東日本、システム不具合でHPで」個人情報が閲覧可能状態

会社名 東日本旅客鉄道株式会社
株式情報 上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 住所/氏名/電話番号
漏洩件数 7件
漏洩日時 2012/6/14~2012/6/15の間
発表日時 2012/6/17

JR東日本にてシステム不具合によりHPで個人情報が閲覧可能状態。同社の「駅からハイキング会員サイト」にてシステム不具合により別の会員の個人情報が閲覧可能状態となった。

同ハイキング会員HPを閲覧した顧客からの指摘で流出が発覚。確認したところ、同社HP内の登録情報変更画面にて本人以外の個人情報が閲覧可能であったことが判明した。調査した結果、HPアクセス集中時のシステム負荷軽減のため設定変更作業を行った際に記録を一時的に保管、管理するサーバーに異常が発生したことが原因とみられる。同社は当該HPの運用を停止し、改修を行った。現時点では情報の流出や不正利用などは確認されていない。