青森県(青森びいき/委託先 コミューン) — Incident report
Published:
pref.aomori.lg.jp
Original source text (not a translation)
不正アクセスにより会員情報を閲覧された数は最大2,950人(現時点での想定最大人数。正確な人数は調査中)。会員の個人情報が漏洩した可能性。閲覧された可能性がある項目:メールアドレス、ニックネーム(氏名を登録している会員有)、アカウント名、居住都道府県、年代、性別、会員ID、自己紹介、アイコン、本県旅行回数、本県で興味関心のあること、青森びいきに期待すること、本県旅行意向・他者への推奨意向、会員ランク、入会経路、ポイント数、最終利用日時。10/5時点の会員数15,847人は漏えい件数ではない。公表された原因・経路:管理・運営事業者コミューンの情報サーバーに第三者から不正アクセスがあり、青森びいき管理者アカウントへの不正アクセスで一部の会員情報が閲覧された記録を確認。10/6に提供元が不正アクセスを確認し県へ報告、同日21時からサービス停止。提供元の10/9公表では、第三者が同社システムの不備を突いた不正アクセスで、契約企業の設定・運用に起因するものではないと説明。県固有の最大2,950人は漏えいの可能性のままで、提供元全体の漏えい確認に置き換えない。