個人情報の誤表示に関するお詫びとご報告

2016 年 9 月 1 日
お客様各位
株式会社ベガコーポレーション
代表取締役 浮城 智和
個人情報の誤表示に関するお詫びとご報告
平素は格別のご高配を賜り、厚く御礼申し上げます。
この度、弊社が運営する「DOKODEMO」において、2016 年 8 月 25 日、Facebook の
アカウントでログインされたお客様の WEB ページ上に、別のお客様の情報が表示さ
れる状態にあったことが判明いたしました。
対象となるお客様には多大なご迷惑をおかけいたしましたこと、深くお詫び申し
上げます。同日中にシステムの改修を行い、現在、上記不具合はすでに改善されて
おります。また、これまで個人情報が流出した等の事実は確認されておりません。
弊社におきましては、このような事態が発生したことを厳粛に受け止め、再発防
止に向け全社一丸となって取り組み、お客様の信頼回復に努めて参る所存です。
何卒ご理解を賜りますようお願い申し上げます。
記
1
概要
2016 年 7 月 12 日、
「DOKODEMO」において、Facebook アカウントからログイン(以
下「Facebook ログイン」という。)ができるシステムを導入したところ、Facebook
ログインしたお客様の WEB ページ上に、別のお客様の情報が表示される状態(以下
「誤表示」という。)にあることが、2016 年 8 月 25 日、弊社の調査により発覚した。
2 誤表示のおそれがあった件数および項目
(1)件数
254 件
(7 月 12 日~8 月 25 日に「DOKODEMO」で Facebook ログインを行ったお客様の数
※その内 29 件が、現実に個人情報の誤表示のおそれがあった件数)
(2)項目
住所、氏名、電話番号、メールアドレス、購入履歴、お届け先の住所・氏名・
電話番号
3
原因
Facebook ログインのシステムに不具合があり、お客様が Facebook ログインを行
う際、過去に Facebook ログインを行った別のお客様のアカウントに紐付いてしまう
事象が発生したため。
4
弊社の対応
誤表示が発覚した 8 月 25 日の当日中に、Facebook ログインのシステムのリンク
削除を行い、誤表示の件数拡大を防止した(被害拡大の防止)。また、8 月 26 日 15
時頃、Facebook ログイン中のお客様の強制ログアウトを実施し、誤表示の完全修復
を行った。
5 経緯
(1)7 月 12 日
「DOKODEMO」において、Facebook ログインのシステムを導入
(2)8 月 25 日
10 時頃 弊社システム開発部が誤表示を発見し、原因の調査を開始
18 時頃
誤表示の原因を解明
20 時頃
個人情報保護管理責任者を含む緊急対策会議を実施
被害拡大防止を最優先とする社内方針を決定
22 時頃 被害拡大防止のため、Facebook ログインのシステムのリンク削除
(3)8 月 26 日
15 時頃 Facebook ログイン中のお客様の強制ログアウトを実施
6
再発防止策
システム開発工程の見直し、レビュアの明確化、システム試験工程の見直し
以上
お問い合わせ窓口
株式会社ベガコーポレーション
e-mail: [email protected]