震度2
乗換案内
ジョルダン株式会社
利用者19人
閲覧可能状態住所 / 生年月日設定不備・誤公開 · 封じ込め済
監視モニターでこの事案を見る ▶- 公表
- 2025/04/22
- 確度
- 閲覧可能状態
- 種別
- 設定不備・誤公開
- 状況
- 封じ込め済
- 対策投資
- 未調査
- 補償
- 発表なし・未定
漏えいした情報
基本属性氏名、生年月日
連絡先住所、電話番号、メールアドレス
取引・利用履歴閲覧履歴
規模
- 利用者 19人
対象者
- 利用者
原因
ボットアクセスの増加など、ウェブサーバの負荷対策として4月4日にキャッシュ制御を強化した際、設定にミスがあった
時系列
- 公開状態の開始
- 公開状態の解消
- Security NEXT報道日
あなたがすべきこと
- この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
- SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
- 身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 共有・キャッシュ設定の変更は二人で確認し、公開前にテストする。クラウド設定は自動監視（CSPM）
- 把握した不具合を放置しない。変更は検証してから本番へ
- 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- Security NEXT 報道 · 2025/04/22