個人情報漏洩事故（事件）一覧

2011年10月5日

１．個人情報漏えいの内容

2011年4月より9月までの期間に旅行会社で発券された最大約70,000件の国際線航空券に関わる発券データが漏えいいたしました。当該発券データには、お客様の英字氏名（漢字氏名は含まれておりません）、旅程、クレジットカードをご利用のお客様につきましてはクレジットカード番号が含まれております。なお、クレジットカード番号が含まれているデータの件数は、約70,000件のうち約3,300件です。

 

※電話番号、ご住所、生年月日、メールアドレス、職業は当該データに含まれておりません。

 

 

２．個人情報漏えいにかかる状況と原因

弊社は、旅行会社が利用する国際線予約・発券システムを提供している会社でございますが、このたび、特定の旅行会社(以下｢Ａ社｣とします）のシステムで発生した障害への対応作業を弊社で行った際、Ａ社以外の旅行会社が発券をした国際線航空券発券データ（以下「発券データ」とします）をＡ社に誤って送信してしまいました。

 

Ａ社からのお申し出により誤送信が判明した後、直ちに当該発券データを削除いたしましたが、結果として2011年9月20日（火）15：30 から2011年9月21日（水）12：00までの約20時間30分の間、Ａ社のシステム内において閲覧可能な状態となっておりました。

 

Ａ社システム内において閲覧可能となった発券データを閲覧することができる者は、一部従業員のみであり、Ａ社従業員全てが閲覧できる状態ではなく、閲覧については限定される状態でした。なお、弊社では、閲覧が可能であったＡ社従業員に対して事情確認を行いましたが、誤送信が判明するもととなった作業以外に発券データを閲覧した事実はないことが確認され、また現時点ではさらなる二次流出も認められていないことから、今後もその恐れはないと考えております。

 

 

３．弊社の今後の取り組み

弊社では、今後このような事態が生じないよう、個人情報取扱いに関し、作業マニュアルの改訂、作業後の管理者による確認など弊社内での組織的・人的に管理・指導を徹底するほか、パスワード保護によるデータ授受などシステム対応によるセキュリティ強化を実施し、個人情報の厳重かつ適正な管理など再発防止の徹底に努めていく所存です。

 

あらためて、このたびは、皆様に多大なるご心配とご迷惑をおかけいたしましたこと、ここに謹んで深くお詫び申し上げます。 

 

 

お問合せ先

インフィニ お客様のお問合わせ窓口

フリーコール　０１２０－９３４－３７２

時間：（祝・祭日を除く）月曜日～金曜日、９：３０～１２：３０、１３：３０～１８：００

 

 

情報ソース

http://www.infini-trvl.co.jp/pressrelease/111005.html