情報流出に関するご報告(第二報 情報の詳細および経路について)

 2018年10月2日(火)ご報告いたしました、社内資料である一部の取引情報と「Re:animation11」のクラウドファンディングに参加された方(401名)の個人情報にアクセス可能なURL(以下、当該情報)が、2018年10月1日(月)23:02頃にインターネット上の匿名サイトおよび匿名アップローダーサイトに投稿された件(以下、本件)について、流出した当該情報の詳細と経路に関して2018年10月3日19時00分現在において判明している情報についてご報告いたします。

 

1.流出した情報

本件において流出した情報は、弊社にて使用していた業務システム(以下、同業務システム)に書き込まれた取引情報と、同業務システムに書き込まれた「Re:animation11」クラウドファンディング支援者リストの印刷用PDFファイル(以下、当該ファイル)であることを確認いたしました。当該ファイルに含まれていた情報は購入商品、氏名、住所、電話番号でした。クレジットカード番号その他の決済情報、ログインIDおよびパスワード情報は一切含まれておりません。


2.流出した経路

本件の流出経路は、同業務システム内においてアクセス制限を失念し、公開状態で保管されていた「Re:animation11」の作業用共有フォルダ内に書き込みされた当該情報を、何者かが匿名サイトに転載したことによるものであることを確認いたしました。

なお、本件はクラウドファンディングシステムを含むbitfanPROなど株式会社SKIYAKIが提供するプラットフォームからの流出ではないことも、併せて確認しております。

 

 

3.対応の状況

公開状態になっていた「Re:animation11」の作業用共有フォルダを本件の確認後、直ちにアクセス不可に設定し、権限なく外部から閲覧できない状態に変更を行いました。

更に、当該ファイルにアクセス可能なURLが同業務システム内に書き込まれた経緯についても確認を行いました。当社は同業務システムを使用する際は、原則、フォルダにはアクセス制限をかけて作業することを社内ルールとしておりましたが、今回の事案において当該ファイルはイベント当日に使用する目的で作成し、担当したスタッフが一時的なものとしてローカル環境からストレージサービスを経由してアップロードしたものがその後も削除しないままの状態になっておりました。当該ファイルについても、本件の判明後速やかに削除を行いました。

なお、通常は弊社では顧客リストを含む個人情報を同業務システムとは切り離して、外部から権限なく閲覧できない状態で管理を行っております。「Re:animation11」クラウドファンディング支援者情報においても、当該ファイルを除き同様の管理を行っており、特にイベント終了以降はインターネットからアクセスできない状態で管理されていたことを改めて確認いたしました。

また、同業務システムはイベント運営に関わる社内外のスタッフが作業用共有フォルダの閲覧権限を保有するため、通常は個人情報、個人情報を含むファイルのアップロード、および個人情報を含むファイルにアクセス可能なURLなどの書き込みは行わない取り決めとなっておりました。当該データを含むフォルダ以外、「Re:animation 11」を含む全ての作業用共有フォルダにおいて、個人情報および個人情報を含むファイルのアップロードはなかったことを確認しました。


4.今後の対応


引き続き、第三者が同業務システムの公開状態を知り得た状況や経路などについて更に調査を進めると同時に、業務マニュアルおよび各種社内ルールの改善、並びに運用の周知徹底を行い、同様の事態を発生させないための情報管理体制の強化を図って参ります。

当該情報を外部に転載した人物の特定とその後の対応についても、法的措置も視野に入れながら進めて参る所存です。

なお、現在も実施しております『Re:animation 13 in ageHa』のクラウドファンディングにつきましては、クラウドファンディングシステムを含むbitfanPROなど株式会社SKIYAKIが提供するプラットフォームからの流出ではないこと、および当該情報以外の個人情報データの安全が確保されていることから、今後も継続して参りたいと考えております。


5.本件に関するお問い合わせ先

本件についてのお問い合わせは下記のメールアドレスまでお願いいたします。

info@reanimation.jp

 


 この度は、個人情報を含めた機密情報管理の不備により、お客様および関係者の皆さまに多大なご迷惑とご心配をおかけしておりますことを改めてお詫び申し上げます。本件につきましては、引き続き公式サイト等にて報告を行ってまいります。

 

株式会社リアニメーション
代表取締役 杉本真之