阪神タイガース：「虎テレ」のプレゼントキャンペーン応募者のメールアドレスなどが閲覧可能な状態に

委託先が管理するクラウドの誤設定で、動画配信「虎テレ」のキャンペーン応募者8,452件のメールアドレスなどが閲覧可能な状態だった。

公表日

2024-05-17

何が起きたか

2021-04-01
応募情報が閲覧できる状態になった。 [1]
2024-05-14
閲覧できる状態になっていることが判明した。 [1]
2024-05-17
公表した。委託先の株式会社YTEに管理を任せていたデータが、クラウド環境の誤設定で閲覧可能になっていたとした。 [1] [2]

影響

対象は、2019年10月、2021年3月、2022年10月、2023年10月の計4回のプレゼントキャンペーンの応募者。応募日時、メールアドレス、性別、年代、都道府県、要望、使用OSとブラウザの種類の計8,452件が漏えいした可能性がある。氏名、住所、連絡先、クレジットカード番号は保持していない。 [1]

経緯

発生 2021-04-01
検知 2024-05-14
公表 2024-05-17
1142日

攻撃・原因の概要

攻撃手法: [設定不備]
被害の種類: [情報漏洩]
侵入経路: 不明・調査中

漏洩した（恐れのある）情報

[メールアドレス][性別]

						備考
株式会社阪神タイガース	[直接被害]	[大]	兵庫県西宮市	生活関連サービス業，娯楽業	8,452

出典

[1][公式発表]お客様のメールアドレス等の漏えい可能性に関するお知らせとお詫びについて株式会社阪神タイガース · 2024-05-17
[2][報道]阪神タイガース公式動画配信「虎テレ」プレゼントキャンペーン応募者のメールアドレス等が閲覧可能な状態にScanNetSecurity · 2024-05-24 08:05