令和4年度事業「八王子日本遺産PRキャンペーン」における利用者の個人情報漏えいの可能性について(第1報)
更新日:
ページID:P0038447
印刷する
令和4年度に実施した「八王子日本遺産PRキャンペーン」参加者の個人情報が、クラウド管理によるLINE連携サービスへの不正アクセスにより、漏えいした可能性がある旨の報告がありました。
現在、原因や漏えいの状況についての確認を進めております。
利用者及び関係者の皆さまに、ご迷惑とご心配をおかけしておりますことを、心よりお詫び申し上げます。
事業の概要
イベントの内容:日本遺産構成文化財の関連地域と共同した参加型イベント。
LINEの公式アカウントに友だち追加して各イベントに参加することで、クーポンの取得や、アンケートに答えて賞品が当たる抽選への参加等、誘客促進のためのキャンペーンを実施したものです。
委託期間:令和4年5月2日 から 12月31日まで
事業の委託先:株式会社京王エージェンシー(新宿区)
再委託先:株式会社イースト(千代田区)
不正アクセスがあったLINE連携サービス COMSBIについて
同事業の再委託先である株式会社イーストが、株式会社ソニックムーブ(港区)が提供するCOMSBI(SaaS版)※を利用し、利用者情報の管理等を行いました。
令和4年度のイベント参加者の情報が、本システム上に残存していたことにより、漏えいの可能性が発生したものです。
※COMSBI(SaaS版):イベント運営等を効率化するクラウド管理システム。LINE公式アカウントの友だち追加機能と連携することで、来場者へのクーポン配布やアンケート調査を自動化し、集客や顧客分析を行うプラットフォーム。
漏えいの可能性がある情報
株式会社ソニックムーブが現時点で確認している最大件数です。
| 利用者の情報 | 氏名 | 69件 |
| 電話番号 | 278件 | |
| メールアドレス | 70件 | |
| 住所 | 278件 | |
| 生年月日 | 69件 | |
| 性別 | 1件 | |
| LINEアカウント 友達情報 |
LINEの表示名 プロフィール画像 ユーザー識別子 |
1,947件 |
個人情報の取り扱いについて
経 緯
| 11月9日(月)23:04 | 第三者が株式会社ソニックムーブのアカウントの一つを使って本サービスにログインし、複数の企業・団体の情報取得を開始 |
| 11月10日(火)2:15 | 第三者がほかの複数の株式会社ソニックムーブのアカウントも使い、情報の取得を拡大 |
| 11月10日(火)7:36 | クラウド環境の異常を検知し、不正に使用された権限を遮断 |
| 11月10日(火)9:17 | 攻撃元からのアクセスを遮断し、株式会社ソニックムーブのアカウントのパスワードを変更して強制的にログアウト |
| 11月13日(金)11:01 | 株式会社京王エージェンシーが株式会社イーストから報告を受ける |
| 11月13日(金)16:00 | 市が株式会社京王エージェンシーから報告を受ける |
市の対応
・ 本来、事業完了後に削除すべき個人情報が残存していた経過について、早急に調査するよう指示を行いました。
・ 個人情報が漏えいした可能性があるため、関係機関への報告を行い、引き続き、事業者に対して速やかな調査の実施を申し入れるとともに、再発防止策の構築を図ってまいります。
・ 調査で判明した新たな内容については、速やかに報告してまいります。
利用者の方へ(注意喚起)
市長コメント
この度、八王子市の発注事業において、不正アクセスによる個人情報が漏えいした可能性があるとの報告がありました。市民の皆さま、関係者の皆さまに深くお詫び申し上げます。
今後、収集する個人情報を最低限にとどめる工夫や、事業の必要性から収集した個人情報は事業終了とともに破棄することを徹底する等、再発防止に取り組みます。
このページに掲載されている情報のお問い合わせ先
- 経済産業部商業観光課
-
〒192-8501 八王子市元本郷町三丁目24番1号
電話:042-620-7378
ファックス:042-627-5951
- 観光・文化の分類一覧
- よく見られているページ

