【らでゅっしゅぼーや】 情報漏洩事故のキャッシュが検索エンジンに残っていたのでお詫び [02/19]

お詫びとお知らせ（個人情報漏洩のおそれについての続報）

　らでぃっしゅぼーや株式会社（本社：東京都港区、社長：緒方大助）が運営する
無添加食品等のＷＥＢ通販サイトPICODELI（ピコデリhttp://picodeli.jp）における、
個人情報漏洩のおそれ（2007年11月30日付ご報告）につきまして、改めてご報告いたします。

　2007年11月30日付でお知らせした内容は次のとおりです。
2007年7月9日から2007年11月28日までの間にPICODELIにて商品をご購入したお客様、
および送り先様の個人情報が、外部からのアクセスで一部閲覧できる状態にあることが判明し、
2007年11月28日に弊社サーバの設定を変更、その不具合を解消いたしました。
それ以降は弊社サーバ内の個人情報について、一般のインターネット環境からアクセスできない状態になっております。

　この度2008年1月27日、お客様より｢検索サイト上に個人情報が残っている。｣とのご連絡をいただき、
再度調査を行った結果、弊社サーバではなく、検索サイト側のサーバ上に一部のお客様の個人情報が
キャッシュ（検索サイトが一時的にデータを記憶する機能）として存在しており、閲覧できる状態になっていることが改めて判明いたしました。
直ちに検索サイト運営会社へ削除依頼を行い、弊社側でも実際に削除されていることを確認いたしました。
　お客様にはご迷惑とご心配をおかけし、大変申し訳ございません。
　謹んでお詫び申し上げます。


ソース
ttp://picodeli.jp/info/oh80jt000000891b.html


らでぃっしゅぼーや、個人情報保護に手抜かり
ttp://www.jiji.com/jc/c?g=soc_30&k=2008021900645



↓につづく

１．閲覧可能となっていた状況について
　　・閲覧できる可能性があった個人情報：
　　　PICODELIにて商品をご購入いただいたお客様、送り先様の氏名・住所・電話番号
　　　　　　　　　　　　　　　　　　　　　　※クレジットカード情報は一切含まれておりません。
　　・閲覧できる可能性があった期間：2007年7月9日〜2008年2月18日
　　・閲覧できる可能性があった顧客情報の件数：609件

２．経緯とこれまでの対応

　　　2008年1月27日（日）
　　　　　　　・お客様より、電子メールにて検索サイトに個人情報が表示されるとのご指摘を受信
　　　　　　　1月28日（月）
　　　　　　　・頂戴した電子メールの事実確認により、ご指摘どおりであったことを確認。
　　　　　　　すでに対象のデータ自体は弊社サーバから2007年11月28日に削除済みでしたが、
　　　　　　　検索サイトのキャッシュが表示されていたため、検索サイト運営会社へ削除依頼を実施
　　　　　　　1月29日（火）
　　　　　　　・経済産業省への報告
　　　　　　　１月30日（木）〜2月18日（月）
　　　　　　　・検索サイトのキャッシュ削除に漏れがないか弊社内で確認

　　（お客様へのご連絡）
　　　　　　　2月1日（金）
　　　　　　　・電子メールにて該当のお客様へお詫びとお知らせ
　　　　　　　2月4日（月）
　　　　　　　・郵送にて該当のお客様へお詫びとお知らせのお手紙発送

　　　　　　　二次流出を防ぐため、検索サイトにキャッシュが残っている可能性のある全ての
　　　　　　　お客様のキャッシュ削除を確認した後に、本リリースとさせていただくことといたしました。

３.原因
　　11月28日に弊社サーバのソフトウェア導入設定ミスの対応として、不具合を解消いたしましたが、
他社検索サイトのキャッシュ削除が漏れていたためです。

４．現状について
　　該当する検索サイトを調査し、データ表示がされていないことを確認済みです。
　　現在のところ情報が悪用されるなどの被害の報告はございません。
　　引き続き検索サイトのキャッシュ監視を行います。

５．お客様への対応
　　下記のとおり、問い合わせ窓口を設置しております。
　　○ 電子メール　　[email protected]
　　○ 電話　　　　　 03-5442-7101　　 受付：月〜金　10:00〜18:00（祝日を除く）


弊社では今回の事態を厳粛に受け止め、今後このような事態を招くことがないよう、セキュリティ対策
および個人情報管理を強化し、お客様の信頼回復に全力をあげて取り組んでまいります。
　お客様には多大なるご心配とご迷惑をおかけしましたことを、改めて深く反省し、お詫び申し上げます。

ぼーやかわいいわねえ

グッドデザイン賞剥奪
通報すればできるかな

ぼーやオワタ＼(＾o＾)／

なんでキャッシュに個人情報残るの？
ここだけ？
他のところは大丈夫なの？