【北陸放送】 携帯電話でのクイズの登録者の情報が、後から登録した人が閲覧できたのでお詫び [07/09]
平成２０年７月９日
関係各位 北陸朝日放送株式会社
個人情報の流出について
北陸朝日放送株式会社（ＨＡＢ 金沢市松島１−３２−２ 古田栄昭社長）が、平成２０年７月５日（土）に放送した
「全県民参加型クイズスタジアム １００万ＧＯＫＵＮ！」（正午〜午後１時）の番組内で実施した携帯電話を使ったクイズ参加に登録した視聴者の個人情報が一部流出いたしました。
登録者、視聴者にご迷惑をおかけしたことを深くお詫びし、事実経過をご報告します。
なお、今後、個人情報の収集管理につきましては、さらに慎重を期すとともに社内における管理体制をさらに強化いたします。
【事実経過】
６月９日（月）から同番組に参加するための同番組のサイトへの登録をスタート（６月９日から７月５日午後４時までに登録した人は２，９８９名）。
登録は、パソコン、携帯電話から行い、実際に同番組のサイトを閲覧する際には、ログインが必要となります。この際、携帯電話からの登録者の利便性を図るため、『簡単ログイン』という機能を付加しました。
『簡単ログイン』は、携帯電話の個体識別番号を認識することで、その携帯電話からの情報を管理し、ログインの手間を簡略化させるというものです。
番組放送当日の午後０時５１分ごろ、携帯電話で登録を行った視聴者から、「自らの登録情報を確認しようとしたところ、第三者の情報となっていた。自分の情報が漏れていることはないのか」と問い合わせがありました。
番組関係者が確認したところ、『簡単ログイン』の機能を設定し、登録情報の変更を行った場合に、第三者の情報になっている可能性があることが判明しました。
その後の調査で、第三者に情報が閲覧された可能性があるのは、最大で２５名と判明しました。
なお、閲覧できた情報は、「氏名」「メールアドレス」「生まれた年」「電話番号」「住んでいる地域（市町名）」「性別」です。
ＨＡＢは、同番組のシステムを株式会社ＦＩＸ（本社：石川県金沢市、社長 松本 唯史）と共同開発し、サイト運営等を業務委託しています。
【原因と対応策】
（原因）
『簡単ログイン』の設定の際に、携帯電話の個体識別番号でその携帯電話からの情報であることを認識させることとしていましたが、その際、個体識別番号を１１桁で認識するよう設定。
ところが、ＮＴＴｄｏｃｏｍｏの場合、ｍｏｖａシリーズは、１１桁であるが、ＦＯＭＡシリーズについては、１５桁が個体識別番号でした。また、ソフトバンクもＰ型が１１桁、それ以降のシリーズが１５桁でした。
このため、上１１桁について、同一の番号となるものがありました。
例えば、Ａさんが「ｓｅｒ１２３４５６７８９０１２３４５」で、Ｂさんが「ｓｅｒ１２３４５６７８９０１」の個体識別番号であった場合、
Ａさんが簡単ログインを行った場合、上述の下線部分で判断し、Ｂさんとしてログインしてしまうケース、
または、その逆のケースが想定されます。なお、第三者の情報閲覧については、登録時間が早いほうの情報が閲覧された可能性があります。
登録時間が早い視聴者は、自らの情報のみ閲覧可能。登録時間が遅い視聴者は、第三者の情報が閲覧できた可能性があります。
個体識別番号が同一であったのは、ｄｏｃｏｍｏが２２組、ソフトバンクが３組でした。ａｕについては、すべてが１１桁であることから、問題ありませんでした。
３名以上のデータが同一になっているものは確認されていません。また、パソコンから登録された方につきましては、個体識別番号の取得等はしていません。
【流出した可能性のあるデータ】
６月９日（月）から７月５日までに登録した最大２５名（ｄｏｃｏｍｏユーザー２２名、ソフトバンクユーザー３名）の「氏名」「メールアドレス」「生まれた年」「電話番号」「住んでいる地域（市町名）」「性別」。
【対応策】
・ ７月５日（土）に問い合わせをいただいた登録者に対しては、お詫び及び、この方の情報は第三者に漏れていないことを連絡しました。
・ 情報がもれた可能性がある２５名に対して、深くお詫び申し上げますとともに、状況のご報告を申し上げる予定です。
・ ７月９日午後に事実経過を監督官庁の北陸総合通信局に報告いたしました。
・ 携帯電話の『簡単ログイン』機能については、７月５日（土）午後４時で停止しました。
・ 問題となった５０名分の個体識別番号を削除しました。
・ 同番組は、今後も放送を予定しますが、『簡単ログイン』機能については、使用いたしません。
以上
ソース
ttp://www.hab.co.jp/oshirase/100mangokun.pdf
依頼37
関係各位 北陸朝日放送株式会社
個人情報の流出について
北陸朝日放送株式会社（ＨＡＢ 金沢市松島１−３２−２ 古田栄昭社長）が、平成２０年７月５日（土）に放送した
「全県民参加型クイズスタジアム １００万ＧＯＫＵＮ！」（正午〜午後１時）の番組内で実施した携帯電話を使ったクイズ参加に登録した視聴者の個人情報が一部流出いたしました。
登録者、視聴者にご迷惑をおかけしたことを深くお詫びし、事実経過をご報告します。
なお、今後、個人情報の収集管理につきましては、さらに慎重を期すとともに社内における管理体制をさらに強化いたします。
【事実経過】
６月９日（月）から同番組に参加するための同番組のサイトへの登録をスタート（６月９日から７月５日午後４時までに登録した人は２，９８９名）。
登録は、パソコン、携帯電話から行い、実際に同番組のサイトを閲覧する際には、ログインが必要となります。この際、携帯電話からの登録者の利便性を図るため、『簡単ログイン』という機能を付加しました。
『簡単ログイン』は、携帯電話の個体識別番号を認識することで、その携帯電話からの情報を管理し、ログインの手間を簡略化させるというものです。
番組放送当日の午後０時５１分ごろ、携帯電話で登録を行った視聴者から、「自らの登録情報を確認しようとしたところ、第三者の情報となっていた。自分の情報が漏れていることはないのか」と問い合わせがありました。
番組関係者が確認したところ、『簡単ログイン』の機能を設定し、登録情報の変更を行った場合に、第三者の情報になっている可能性があることが判明しました。
その後の調査で、第三者に情報が閲覧された可能性があるのは、最大で２５名と判明しました。
なお、閲覧できた情報は、「氏名」「メールアドレス」「生まれた年」「電話番号」「住んでいる地域（市町名）」「性別」です。
ＨＡＢは、同番組のシステムを株式会社ＦＩＸ（本社：石川県金沢市、社長 松本 唯史）と共同開発し、サイト運営等を業務委託しています。
【原因と対応策】
（原因）
『簡単ログイン』の設定の際に、携帯電話の個体識別番号でその携帯電話からの情報であることを認識させることとしていましたが、その際、個体識別番号を１１桁で認識するよう設定。
ところが、ＮＴＴｄｏｃｏｍｏの場合、ｍｏｖａシリーズは、１１桁であるが、ＦＯＭＡシリーズについては、１５桁が個体識別番号でした。また、ソフトバンクもＰ型が１１桁、それ以降のシリーズが１５桁でした。
このため、上１１桁について、同一の番号となるものがありました。
例えば、Ａさんが「ｓｅｒ１２３４５６７８９０１２３４５」で、Ｂさんが「ｓｅｒ１２３４５６７８９０１」の個体識別番号であった場合、
Ａさんが簡単ログインを行った場合、上述の下線部分で判断し、Ｂさんとしてログインしてしまうケース、
または、その逆のケースが想定されます。なお、第三者の情報閲覧については、登録時間が早いほうの情報が閲覧された可能性があります。
登録時間が早い視聴者は、自らの情報のみ閲覧可能。登録時間が遅い視聴者は、第三者の情報が閲覧できた可能性があります。
個体識別番号が同一であったのは、ｄｏｃｏｍｏが２２組、ソフトバンクが３組でした。ａｕについては、すべてが１１桁であることから、問題ありませんでした。
３名以上のデータが同一になっているものは確認されていません。また、パソコンから登録された方につきましては、個体識別番号の取得等はしていません。
【流出した可能性のあるデータ】
６月９日（月）から７月５日までに登録した最大２５名（ｄｏｃｏｍｏユーザー２２名、ソフトバンクユーザー３名）の「氏名」「メールアドレス」「生まれた年」「電話番号」「住んでいる地域（市町名）」「性別」。
【対応策】
・ ７月５日（土）に問い合わせをいただいた登録者に対しては、お詫び及び、この方の情報は第三者に漏れていないことを連絡しました。
・ 情報がもれた可能性がある２５名に対して、深くお詫び申し上げますとともに、状況のご報告を申し上げる予定です。
・ ７月９日午後に事実経過を監督官庁の北陸総合通信局に報告いたしました。
・ 携帯電話の『簡単ログイン』機能については、７月５日（土）午後４時で停止しました。
・ 問題となった５０名分の個体識別番号を削除しました。
・ 同番組は、今後も放送を予定しますが、『簡単ログイン』機能については、使用いたしません。
以上
ソース
ttp://www.hab.co.jp/oshirase/100mangokun.pdf
依頼37
|
|
|