PayPay：加盟店管理サーバのアクセス権限の設定不備で、加盟店や代理店などの情報が見られるおそれ（最大2,101件）

1. 2020-10-18

   この日から、加盟店に関する営業情報へのアクセス権限の設定に不備があった。 [1] [2]

2. 2020-11-28

   ブラジルからのアクセスが1件あった。 [1] [2]

3. 2020-12-01

   外部からの連絡を受け、サーバのアクセス履歴を調べ始めた。 [1] [2]

4. 2020-12-03

   アクセスを遮断し、設定不備を解消した。 [1]

5. 2020-12-07

   公表した。 [1] [2]

見られたおそれがあるのは、加盟店の店名、住所、連絡先、代表者名、代表者の生年月日、契約日、売上の振込先、営業の対応履歴、営業先の情報、同社の従業員の氏名と連絡先、パートナーと代理店の連絡先と売上の振込先、加盟店向けアンケート回答者の氏名と電話番号とメールアドレスなど。ユーザーの情報は別のサーバで管理しており、影響はないとした。 [1] [2]

当初の発表は、アクセスされた可能性のある件数を最大20,076,016件としていた。のちに詳しく調べて、2,101件だったと訂正した。情報が使われた事実は確認されていない。 [1] [2]

アクセス状況とシステムを変更するときの監視を強め、加盟店の管理システムを守る。 [1]