障害発生時に来店予約システム管理画面を公開(かまわぬ) | ScanNetSecurity
2026.08.24(月)

障害発生時に来店予約システム管理画面を公開(かまわぬ)

手ぬぐいを扱う株式会社かまわぬは9月2日、同社の来店予約システムにて一部の顧客情報が開示されたと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 4 枚 拡大写真
手ぬぐいを扱う株式会社かまわぬは9月2日、同社の来店予約システムにて一部の顧客情報が開示されたと発表した。

同社では8月22日午前11時頃に、「かまわぬ代官山店」33周年の来店予約システムが作動しない状況が発生、同社に電話での問合せが多くあり同社にて当該ページへの登録を行っていたが、引き続き同社への電話がつながりにくい状況であった。そのため同社では同日午前11時43分に、早急に予約を可能にする目的で予約URLを顧客専用から管理者用に切り替え、管理ページURLとID・パスワードをWebサイトで公開し顧客に案内をしたところ、午後0時36分に予約専用システム内で他者の個人情報が閲覧できると連絡があり同サイトから予約URLを削除、午後2時30分には予約ページの管理者パスワード変更を行い公開状態を停止した。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 学研メディカルサポート管理の Web サイトに WordPress の脆弱性を狙った不正アクセス

    学研メディカルサポート管理の Web サイトに WordPress の脆弱性を狙った不正アクセス

  2. KDDI の ISP 事業者向けメールシステムに不正アクセス、個人情報保護委員会が行政指導

    KDDI の ISP 事業者向けメールシステムに不正アクセス、個人情報保護委員会が行政指導

  3. 手順書に管理者権限を有するアカウント情報を誤記載 ~ 東芝テックの「ShopCraft」で他のユーザーの情報が閲覧可能に

    手順書に管理者権限を有するアカウント情報を誤記載 ~ 東芝テックの「ShopCraft」で他のユーザーの情報が閲覧可能に

  4. 共同通信社の職員アカウントが第三者に不正利用された可能性、外部から情報提供があり発覚

    共同通信社の職員アカウントが第三者に不正利用された可能性、外部から情報提供があり発覚

  5. 青山財産ネットワークスの日本資産総研へランサムウェア攻撃、1 %未満のデータ量が外部に送信された可能性

    青山財産ネットワークスの日本資産総研へランサムウェア攻撃、1 %未満のデータ量が外部に送信された可能性

ランキングをもっと見る
PageTop