お客様情報の誤表示に関するお詫びとご案内
概要
システムの不具合により、一部会員の個人情報が第三者に閲覧される可能性のある事象が発生していたことが判明しました。なお、調査の結果、当該個人情報は外部に閲覧されていないことが確認されており、現時点において個人情報の流出はございません。
本問題は既に解消されており、該当する会員様にはご連絡さしあげておりますが、今後も当財団として再発防止を徹底してまいります。
現在までの流れ
【問題の発生】 2025年5月30日 2:00頃
【問題の検知】 2025年6月2日 10:00頃・・・ある地域のお客様からのご指摘
【原因調査・システム修正完了】2025年6月2日 13:00頃・・・この時点で他地域にも影響していることを認識
【影響の範囲の調査と当事者・関係者へのご案内】~2025年6月2日 23:00頃
誤って閲覧可能となった情報
・メールアドレス
・お名前
・住所
・電話番号
・誕生日
・ご利用履歴
・クレジットカード情報(カード番号下4桁、カードブランド、有効期限)
※該当するお客様は9名です
※お客様の登録利用状況により異なります。必ず登録されている情報は「メールアドレス」「お名前」となります
※パスワードは含まれません
原因
悪意のある攻撃や不正アクセスではなく、システムの不具合によるものです。
5月30日 2:00にリリースした改修に不具合があり、「やらまいかReserve」において新規会員登録したお客様(下図左表示:地域G・I・K)に対して、他地域(下図右表示:地域A)のお客様情報が表示されてしまいました(当サイトは下図左表示の地域G・I・Kに該当)。これは会員登録時のメール送信処理時にデータベース接続先情報がリセットされてしまい、その結果、地域Aのデータベースに接続してしまうことが原因です。
詳しくは開発元の【情報発生事案】お客様情報の誤表示に関するお詫びとご案内/2025年6月2日をご確認ください。
本件に関するお問い合わせ先
【お問い合わせフォーム】こちらからお問い合わせください。
【Eメール】incident-20250602【あっとまーく】nyango.com
※システム開発元の株式会社NYANGOが一次対応を担当しております
さいごに
お客様にご心配とご迷惑をおかけしましたこと、改めて深くお詫び申し上げます。
私たちは本事案を厳粛に受け止め、再発防止に向けて不断の努力を続けてまいります。予約サイトを運営するにあたって、お客様の個人情報保護は、最も重要なテーマです。
あらためて、職員への情報セキュリティに関する啓発活動を推進するとともに、システムの開発元とも密に協力して、より安全なサービスの提供に努めてまいります。
引き続きご理解とご協力を賜りますよう、よろしくお願い申し上げます。
2025年6月6日
公益財団法人 浜松・浜名湖ツーリズムビューロー
理事長 斉藤 薫