個人情報漏洩事故（事件）一覧

「キッズくらぶ」仮登録会員様情報（メールアドレス）の漏えいについて

更新日：2012-10-25

 

株式会社キッズステーション（代表取締役社長：宮内 康行、所在地：東京都渋谷区）の運営する「キッズステーション公式ホームページ」（以下「WEBサイト」）において、2012年10月1日（月）に実施しましたWEBサイト・リニューアル以後より､会員サービスである「キッズくらぶ」（以下「本サービス」）の新規会員の本登録画面において、一部の仮登録されたお客様のメールアドレスが、別の仮登録会員様の本登録画面に誤って表示される事象が発生いたしました。本件発生に伴い、2012年10月22日（月）14時から、「キッズくらぶ」のご利用は停止させていただいております。

 

この度の個人情報の漏えいにより、仮登録会員様をはじめ関係者の皆様に多大なるご迷惑とご心配をお掛けしましたことを深くお詫び申し上げます。

 

1.経緯

2012年10月22日（月）、お客様より「本登録をしようとしたが、複数の登録はできないという表示が出た」「本登録しようとしたら知らないメールアドレスが表示された」との連絡を受け、弊社で調査の結果、誤表示の事実を同日に確認するに至りました。誤表示の事実の確認に伴い、2012年10月22日（月）14時に本サービスの全機能の利用を停止いたしました。

※第一報では、2012年10月22日（月）15時に全機能利用停止と公表しましたが、正確には14時の誤りでした。

 

2.漏えいの可能性のある個人情報

2012年10月1日（月）から10月22日（月）までに本サービスに仮登録されたお客様のメールアドレスが対象

■漏えいの可能性のある個人情報の内容：メールアドレスのみ

■漏えいの可能性のある個人情報の件数：最大2,753件

■漏えいの可能性のある期間：2012年10月1日（月）12時から2012年10月22日（月）14時まで

本サービスでは、仮登録の後の本登録の際に、氏名、住所、電話番号を登録いただいておりますが、これらの情報は、今回、ご本人様以外に誤表示されておりません。

 

3.漏えいの態様

本件で、誤表示された可能性がある個人情報は、本サービスに仮登録されたお客様のメールアドレスのみとなっております。現実的に、仮登録されたお客様のすべてのメールアドレスが誤表示されたわけではありませんが、最大で2,753名の仮登録会員様のメールアドレスについては、理論上、誤表示され得る状況にあり、ご本人様以外の仮登録会員様が、メールアドレスを閲覧できる状態にありました。

なお、別の仮登録会員様のメールアドレスを一時閲覧できる状況にあったのは、仮登録会員2,753名様の範囲に限定されており、一人の仮登録会員様が閲覧できるのは、1回につき、１つのメールアドレスのみです。不特定多数の閲覧が可能な状態になったり、プログラムへの外部からの不正アクセス等は、確認されておりません。

図解を見る

 

4.誤表示の原因

本件は、WEBサイトのリニューアルに伴う会員登録機能のプログラム上のミスに起因いたします。複数の仮登録会員様に対して、特定の条件下で、IDを重複して発行し、結果的に、お客様が本登録画面に進んだ際に、アクセスしたお客様ご本人ではない別のお客様のメールアドレスが、誤って表示された現象が一部で発生する状態を引き起こしました。又、IDの重複をチェックする機能がなかったので、これらの不具合を回避できませんでした。

 

5.お客様からのご連絡

現在まで、お客様からメールアドレスが誤表示されたとのご連絡を頂戴いたしましたのは、2名様のみです。

又、誤表示された一部メールアドレスの不正利用や二次被害に関する連絡・報告は、現時点において受けておりません。

 

6.お客様へのご案内

該当の2,753名の仮登録会員様には、弊社から2012年10月29日（月）に、仮登録されたメールアドレス宛にお詫びとご案内をお送りいたします。

 

7.関係機関への事故報告

総務省ならびに弊社のプライバシーマークの審査機関である財団法人放送セキュリティセンターには、既に事故発生の報告をしております。また、後日、事故発生の経緯や原因、改善結果、再発防止策などを盛り込んだ、正式な事故報告書を提出いたします。

 

8.本サービス再開について

本件の発生に伴い、10月22日（月）14時より、「キッズステーション公式ホームページ」（PC・スマートフォン・フューチャーフォン）での、会員機能（会員登録・会員ログイン・登録情報の変更・退会）を停止させていただいております。ご不便をおかけいたしますが、再発防止に向け万全な体制を構築した段階で、本サービスを再開する予定です。

具体的な再開時期につきましては、あらためて「キッズステーション公式ホームページ」上にてお知らせいたします。何卒、ご了承いただきますようお願い申し上げます。

何より、仮登録会員様をはじめ関係者の皆様に多大なるご迷惑をお掛けしましたことをあらためて深くお詫び申し上げます。

 

 

本件に関するお問い合せ

　お客様相談窓口：TEL : 0120-700-879 つながらない場合は 03-5805-3611（有料）

　メールアドレス：company@kids-station.com

　営業時間：10:00～18:00（平日）

 

株式会社キッズステーション

代表取締役社長　宮内 康行

個人情報保護管理者　飯野 博之

 

 

 

情報ソース

http://www.kids-station.com/news/detail/405.html