申込フォームの誤設定、113名の個人情報が閲覧可能に（25Holdings）

ペットフード及びペット用品の販売を行う25Holdings Pte.Ltd.は9月25日、同社のWebサイトからサンプル申込みフォームを利用した一部顧客の個人情報が閲覧可能な状態であったことが判明したと発表した。

これは9月24日午後12時23分に同社のキャンペーンページ「Namaゼリー仕立て」サンプル申込みフォームをリリースしたところ、同日午後8時28分に顧客から当該フォームからの応募者の個人情報が閲覧可能な旨の連絡があったというもの。

閲覧可能だったのは、「Namaゼリー仕立て」サンプル申込みフォームに9月24日午後12時23分から午後8時33分の間に登録を行った顧客113名分の住所、氏名、メールアドレス。

同社では9月24日午後8時33分に当該フォームの権限設定を変更し、閲覧不可能な状態に変更するとともに、該当する顧客に謝罪と事情説明実施に努めており、また個人情報保護委員会への報告を進めている。

同社では今後、Webフォームなど新規ツールを利用する際の作成者と管理者による二重チェックを徹底するとともに、公開プロセスを整備しチェック体制を強化することで再発防止に努めるとのこと。