障害発生時に来店予約システム管理画面を公開(かまわぬ) | ScanNetSecurity
2026.07.18(土)

障害発生時に来店予約システム管理画面を公開(かまわぬ)

手ぬぐいを扱う株式会社かまわぬは9月2日、同社の来店予約システムにて一部の顧客情報が開示されたと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 4 枚 拡大写真
手ぬぐいを扱う株式会社かまわぬは9月2日、同社の来店予約システムにて一部の顧客情報が開示されたと発表した。

同社では8月22日午前11時頃に、「かまわぬ代官山店」33周年の来店予約システムが作動しない状況が発生、同社に電話での問合せが多くあり同社にて当該ページへの登録を行っていたが、引き続き同社への電話がつながりにくい状況であった。そのため同社では同日午前11時43分に、早急に予約を可能にする目的で予約URLを顧客専用から管理者用に切り替え、管理ページURLとID・パスワードをWebサイトで公開し顧客に案内をしたところ、午後0時36分に予約専用システム内で他者の個人情報が閲覧できると連絡があり同サイトから予約URLを削除、午後2時30分には予約ページの管理者パスワード変更を行い公開状態を停止した。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 「QRでアクセスするので該当者しか閲覧できない」と思い込み ~ マラソンのボランティアの個人情報閲覧可能に

    「QRでアクセスするので該当者しか閲覧できない」と思い込み ~ マラソンのボランティアの個人情報閲覧可能に

  2. 高速バスに乗ったら運転士から私的なショートメール ~ 予約データを運行管理者から不正取得

    高速バスに乗ったら運転士から私的なショートメール ~ 予約データを運行管理者から不正取得

  3. エクセルファイルに個人情報が記載されたシートがあることに気づかず公開

    エクセルファイルに個人情報が記載されたシートがあることに気づかず公開

  4. 近畿大学薬学部の教員が個人情報が記載されたファイルをGoogleドライブ上で誤って学生に共有

    近畿大学薬学部の教員が個人情報が記載されたファイルをGoogleドライブ上で誤って学生に共有

  5. 停職 30 日の処分 ~ 医療従事者が患者の入院の事実と病状を示唆する内容を発言

    停職 30 日の処分 ~ 医療従事者が患者の入院の事実と病状を示唆する内容を発言

ランキングをもっと見る
PageTop