障害発生時に来店予約システム管理画面を公開（かまわぬ）

手ぬぐいを扱う株式会社かまわぬは9月2日、同社の来店予約システムにて一部の顧客情報が開示されたと発表した。

インシデント・事故インシデント・情報漏えい

2020.9.9 Wed 8:00

手ぬぐいを扱う株式会社かまわぬは9月2日、同社の来店予約システムにて一部の顧客情報が開示されたと発表した。

同社では8月22日午前11時頃に、「かまわぬ代官山店」33周年の来店予約システムが作動しない状況が発生、同社に電話での問合せが多くあり同社にて当該ページへの登録を行っていたが、引き続き同社への電話がつながりにくい状況であった。そのため同社では同日午前11時43分に、早急に予約を可能にする目的で予約URLを顧客専用から管理者用に切り替え、管理ページURLとID・パスワードをWebサイトで公開し顧客に案内をしたところ、午後0時36分に予約専用システム内で他者の個人情報が閲覧できると連絡があり同サイトから予約URLを削除、午後2時30分には予約ページの管理者パスワード変更を行い公開状態を停止した。

閲覧可能であったのは71名の名前、電話番号、メールアドレスを含む顧客情報。なお、同社では9月2日に登録情報を全て削除済みで、現段階で顧客情報が流出した形跡は無い。

同社では今後、操作と確認体制の見直しを進め再発防止に取り組むとのこと。