熊本日日新聞社が運営する能日電子版会員の個人情報が、web上で閲覧できる状態になかっていたことが判明しました。 現時点では、 個人情報の拡散及び悪用等は確認されておりません。 関係者のみなさまにご迷惑をお掛けしたことを深くお詫びします。内容および対応については以下の通りです。
【個人情報が閲覧できる状態であった状況の概要】
- 2021年8月時点の能日電子版の利用者 (1D 会員) 名簿
2万8777人分
- WEB上の名簿へのアクセス確認数
8件13アクセス (7月21日10時56分～7月22日11時58分)
- 閲覧可能だった個人情報
氏名、住所、電話番号、メールアドレス
【発生原因について】
態日電子版のサーバ移行に伴い、委託している開発ベンダーのシステム環境の設定内容に不備があったため
【対応について】
7月22日11時30分ごろ、社外からの電話連絡で、会員情報が閲覧可能な状態であることを確認。開発ベンダーに直ちに連絡し、同日12時20分ごろまでに閲覧可能な状態を解消しました。
国の個人情報保護委員会には当該事案の発生について速やかに報告しました。 個人情報が閲覧される可能性があったご本人に対しては、23日に電子メールにてお詫びと経緯の説明を行いました。
【再発防止のための対応】
今後、このような事態が生じないよう、徒業員に対して個人情報保護の重要性についての教育を徹底します。 個人情報に関連する業務を行うにあたっては、熊日及び開発ベンダー担当者による複層的なチェックを徹底するなど、再発防止に努めてまいります。