「デコとも」サイト一部お客様の登録情報が第三者に閲覧可能になったことに対するお詫び


 2006年8月28日(月)午前6時から午前10時半頃の間、弊社が運営する「デコとも」サイト内におきまして、一部のお客様のメールアドレス、獲得ポイント、その他登録情報が別のお客様から閲覧、編集可能になる不具合が発生しました。
 上記不具合について関係のあるお客様に対しては、個別にご連絡差し上げ、お詫びと事情説明を行っております。
 本件の原因等について以下の通りご報告申し上げるとともに、お客様の大切な情報が第三者に閲覧可能になったことについて、ご迷惑とご心配をおかけしましたことを深くお詫び申し上げます。

1.不具合の内容
 不具合発生中、お客様が「デコとも」サイトのご本人のページにアクセスした際、特定条件(※)下において別のお客様のページにアクセスしてしまい、当該ページに記載されている他のお客様の登録メールアドレス、ニックネーム、性別等お客様が登録した情報の閲覧・編集が可能になってしまうものです。
※ 同一機種をご利用の複数のお客様が1分以内に連続してアクセスした場合。

2.不具合発生期間
 2006年8月28日(月)午前6時~午前10時半
発生時間におけるアクセス者数は229人です。
 不具合発生の影響を受けている可能性があるのはこの時間にアクセスしたお客様のみであり、すべてのお客様が不具合の影響を受けるものではありません。

3.原因
 「デコとも」サイトトップページにアクセスしにくい問題を解消するため、サーバー上にてアクセス履歴を1分残す処理を行った際に、「デコとも」サイトにアクセスしたお客様それぞれを判別する設定を一部誤ったため、この履歴を別のお客様が閲覧可能になってしまったものです。
 なお、前記不具合は2006年8月28日(月)午前10時半に設定を変更したため、解消されております。

4.メールアドレス等個人情報の流用について
 現時点におきましては、お客様が登録された情報が変更された、身に覚えの無いポイントの減少、退会について、お客様よりお問い合わせを受けており、個別に修正、復旧作業を開始しております。
 また、不具合発生期間にアクセスされたお客様に対してあわせてメールにてご連絡差し上げ、個別に上記被害発生状況につきご確認いただいております。
 なお、お客様のメールアドレスの不正利用に関する連絡は、現時点において受けておりません。

5.再発防止策
 当社では、上記不具合の発生を厳粛に受け止め、今後はお客様の個人情報保護をより強化し、お客様に安心してご利用いただくため、下記の対策を推進し、徹底してまいります。

 ・「デコとも」サイトについては、当面の対策として、パスワード機能を追加し、お客様のプロフィールページにパスワードによる認証を施します。
 ・サイト運用体制およびテスト体制の見直しを行うとともに、社内におけるチェック体制を強化します。
 ・社内における個人情報保護、セキュリティに関する教育をより拡充し、サイト運用従業員だけでなく、当社の他の役職員の理解を徹底するよう努めます。


以 上


お客様からのお問い合わせ先について
 【個人情報お客様窓口】
 TEL: 03-5333-6526  FAX: 03-5333-6791
 E-mail: privacy@mti.co.jp URL: http://www.mti.co.jp

PDFPDF版はこちらから

関連する内容

  • 関連する内容はありません