株式会社アクティビティジャパンの設定ミスによる情報漏えい
要約
株式会社アクティビティジャパンは、予約サイト「アクティビティジャパン」で表示速度改善のための設定変更を行った2026年7月23日以降、一部の利用者の氏名や住所、予約内容などが他の利用者から閲覧できる状態になっていたと発表した。他人の会員情報の変更や予約の取消も可能な状態だったとしている。攻撃によるものではないとしている。
要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。
事案の概要
- 種別
- 設定ミス
- 侵入経路
- 設定ミス
- 漏えいした（可能性がある）情報
- 氏名、住所、電話番号、メールアドレス、生年月日、その他
- 件数
- 発表に記載なし
- 発生日
- 2026年7月23日
- 発覚日
- 発表に記載なし
- 初回公表日
- 2026年7月28日
- 最終報告日
- 発表に記載なし
- 発覚の経緯
- 利用者からの問い合わせ
- 届け出
- 個人情報保護委員会に報告したと発表
- 状態
- 調査完了
経緯
第 1 報
株式会社アクティビティジャパンは、予約サイト「アクティビティジャパン」で表示速度改善のための設定変更を行った2026年7月23日以降、一部の利用者の氏名や住所、予約内容などが他の利用者から閲覧できる状態になっていたと発表した。他人の会員情報の変更や予約の取消も可能な状態だったとしている。攻撃によるものではないとしている。
調査結果
株式会社アクティビティジャパンは、予約サイトの設定変更により利用者の情報が他の利用者に閲覧・操作される可能性があった事象について、発生期間は2026年7月23日14時頃から翌日16時30分頃までと確定し、調査と復旧が完了したと発表した。本人の意思によらない予約取消などの操作も確認したが、復旧したとしている。
出典
一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。
この組織の事案
掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。