カルピス、個人情報がインターネット上で閲覧可能状態

会社名	カルピス株式会社
株式情報	上場
漏洩種別	流出
漏洩対象	Web
漏洩場所	社外
漏洩内容	住所/氏名/電話番号/メールアドレス
漏洩件数	95,689件
漏洩日時	2012/2/3～2012/7/5
発表日時	2012/7/13

カルピスにて同社の顧客個人情報がインターネット上で閲覧可能状態。同社が実施した「’09年秋のHAPPY REFRESH キャンペーン」に参加した顧客個人情報が、インターネット上で検索可能なサーバに置かれていたことにより閲覧可能状態となり流出した。

同キャンペーンの参加者個人情報がインターネット上で閲覧できる旨の連絡を受け、調査の結果流出が判明。同社は当日のうちにサーバから個人情報を全て削除し、現在は閲覧できないようになっている。

当該個人情報は同社の委託業先博報堂が再委託したフォークが管理していたもので、キャンペーン完了後3カ月以内に廃棄処分をされたはずのもので、同再委託先から廃棄証明書を受領しており廃棄されていたと思われたが、同委託先担当者が当該情報を会社貸与の個人使用PCに不正に保存しており、さらにインターネット接続のレンタルサーバに移動したことにより検索可能となり情報が流出した。

同サーバに外部から87件のアクセスがあり、個人情報が流出した可能性がある。現時点では個人情報が不正利用された事実は確認されていない。