ホーユー：クラウド型顧客管理システムのアクセス権限の設定不備で、お客様相談室の顧客情報が外部から不正にアクセスされ、1人分の情報が漏えい

1. 2020-11-08

   この日から2021年2月8日まで、複数回の不正アクセスがあったと、のちの調査で分かった。 [4]

2. 2021-02-16 20:00

   システムの代理店が点検をして、クラウド型顧客管理システム（Salesforce）のアクセス権限の設定に不備があるとわかった。22時には、過去の設定で作ったデータのうち3,109件が危ない状態だったと判明した。 [2] [3]

3. 2021-02-17

   9時30分に代理店からホーユーに報告があった。19時15分に、代理店が3,109件の設定を直した。 [2] [3]

4. 2021-02-18

   代理店がホーユーに、設定を直したことを報告した。 [2]

5. 2021-02-26

   速報を公表した。 [1] [2]

6. 2021-05-24

   最終報告を公表した。 [4]

対象は、お客様相談室に寄せられた顧客の氏名（カナ）、住所、電話番号、メールアドレス。外部から不正アクセスされた可能性がある期間は、2017年11月20日から2021年2月17日まで。過去30日のアクセスログからは、外部から22回のアクセスの形跡が見つかったが、当初は情報の流出は確認されなかった。 [2] [3]

最終報告では、システムの管理会社から受け取った全アクセス情報を調べた結果、不正アクセスのうち1回で1人分の情報が漏れていたと分かった。当初の調査対象は3,109件だったが、保有する情報全体が標的になった可能性があるとして、109,846件すべてを調べた。ほかの顧客の漏えいは確認されなかった。該当の顧客には直接連絡した。 [4]