ニチイ学館 ·
問い合わせバックアップが認証なしで閲覧可能、583人の個人情報が対象
漏洩の可能性
介護サイトのWebサーバー上に残された問い合わせバックアップファイルが、URLを直接指定すると認証なしで閲覧できる状態だったと発表。問い合わせの自由記入欄に含まれた583人の個人情報が対象で、9月11日の報告後にファイルを削除しました。
閲覧可能だった期間は2020年5月11日から2026年9月11日まで。対象583人のうち99人の情報に健康状態・障がい等の要配慮個人情報が含まれます。自由記入欄は2,674件で、人の数とは区別します。暗号化された顧客情報欄は閲覧できないと説明しています。保存された直近3か月のログに第三者アクセスはありませんが、それ以前の閲覧・取得は否定できず、不正利用の報告も確認されていません。10月6日の新たな報道から確認しました。
出典
公表・続報日：2026-10-02。確認状況と被害規模は参照した発表時点の情報です。