お客様の個人情報の漏えいに関するお詫びとお知らせについて

2023年7月31日

会員様各位

株式会社日専連旭川

お客様の個人情報の
漏えいに関する

お詫びとお知らせについて

この度、弊社ホームページのキャンペーン応募フォームを開いた会員様から、他人の情報が表示されているとのご連絡を受け、調査いたしました結果、システム設定の誤りにより、応募フォームを開いた会員様に他人の個人情報が誤表示された事例が1件および誤表示された可能性がある会員様が24名該当されることが判明いたしました。
会員様に多大なるご迷惑とご心配をおかけする事態となりましたこと、深くお詫び申し上げます。
なお、誤表示により個人情報が漏えいした会員様および誤表示の可能性があった会員様には、既に書状にてお詫びとお知らせを個別にご連絡申し上げております。

弊社では、今回の事態を厳粛に受け止め、再発防止のための対策を講じてまいります。会員様には重ねてお詫び申し上げますとともに、本件に関する概要につきまして、下記のとおりご報告いたします。

記

1.経緯

2023年2月15日13:30
『春のカードまつり』キャンペーン応募フォームを開いた会員様から「他人の情報が表示されている」とのご連絡をいただき、担当者がホームページ管理委託会社に調査を依頼した結果、システム設定の誤りにより、過去に応募フォームから登録された会員様の個人情報が、次に応募フォームを開いた会員様に表示されていたことが判明いたしました。
調査の結果、原因を確認し、同日14:14にシステム改修を行い、誤表示より情報漏えいした会員は1名であったことを確認しました。
担当者は、応募フォームを開いた会員様に謝罪と原因の説明をして本件を終わらせ、社内へ情報連携をしておりませんでした。

2023年6月22日14:15
上記の会員様から、別の事案で別の弊社担当者がご自宅へお伺いした際に、本件が発覚し、初めて社内に情報連携されました。応募フォームの安全性を改めて確認するため、2023年6月23日から2023年7月3日にかけて、全ての応募受付フォームを停止し、総点検を実施いたしました。結果、2月15日のシステム改修以降は正常であることを確認いたしました。
再調査にあたっては、社内連携が4ヵ月も遅れたことにより、管理委託会社の当時のログが上書きされ消失されているものも多数ありましたが、残された記録から応募フォームを公開した2023年2月14日16:27からシステム改修を行なった翌日2月15日14:14までの期間に、個人情報漏えいの可能性があると考えられる会員様が24名該当することが推測されました。

2023年7月20日
管理委託会社にて、誤表示される場合の条件等の詳細な調査を行いましたが、原因究明には至らず、結果、情報漏えいした会員は1名、情報漏えいの可能性があると考えられる会員は24名と確定し、本日の発表に至りました。

2.個人情報流出状況

(1)原因
弊社ホームページ運営の委託先システム会社にて、ホームページの表示を高速化するために、直前の表示項目を記録する『キャッシュ機能』を使用しておりました。応募フォームにはその機能を不要とすべきところ、誤った設定によりキャッシュ機能が動作し、前に登録された会員様の個人情報が表示される場合があることが判明いたしました。なお、キャッシュ機能が動作するのはパソコンから登録する場合のみで、スマートフォンやタブレット等のモバイル機器からの登録時は機能いたしません。

(2)個人情報漏えいの内容
漏えいした可能性のある内容は以下の通りです。
　・氏名
　・フリガナ
　・郵便番号
　・住所
　・電話番号
　・メールアドレス(任意入力項目)

3.公表までに時間を要した経緯について

2023年2月14日の個人情報漏えいから今回の公表に至るまで、時間を要しましたことを深くお詫び申し上げます。
本来であれば事実が判明した時点でお客様にご連絡し、お詫び申し上げるところではございましたが、社内の情報連携の不備と調査に時間がかかりましたこと、重ねてお詫び申し上げます。

4.再発防止策について

今後においては、最優先に社員の教育を徹底して再発防止を図ってまいります。
システムのセキュリティ対策およびチェック体制につきましても、再点検し強化改善いたします。
なお、今回の情報漏えい事故につきまして、監督官庁である経済産業省には2023年6月23日に、上川総合振興局には2023年7月7日に報告しております。

5.本件に関するお問い合わせ窓口

《株式会社日専連旭川　お客様相談室》
・受付時間　9:00〜17:00（土・日・祝日・年末年始を除く）
・電話番号　0166-30-2918