> JapanHacked_
[拡大防止済][深刻度：大][紛失・盗難]

BANDAI SPIRITS：「プレミアムバンダイ」の委託先が私物HDDのデータを消さず廃棄、会員情報が漏えいしたおそれ

委託先従業員が業務に使った私物HDDをデータを消さず廃棄した。会員のメールアドレス233件と氏名、住所、電話番号1,951件が漏えいしたおそれがある。

公表日

2024-06-11

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 委託先の従業員が、私物の外付けHDDを業務に使い始めた。2023年12月末ごろ、データを削除せずにそのHDDを廃棄した。 [1] [3]

  2. そのHDDを入手した人が委託先に連絡し、委託先の情報が入っていると伝えた。調べると、プレミアムバンダイの顧客情報が含まれていた。 [1] [3]

  3. 公表した。ダークウェブなどを監視しているが流出の事実は確認できず、漏えいした可能性は極めて低いとした。個人情報保護委員会に報告済み。 [1] [2] [3]

影響

対象は、2012年11月のキャンペーン参加者の一部のメールアドレス233件と、2013年11月18日に出荷した顧客の住所、氏名、電話番号1,951件。ログインパスワードとクレジットカード番号は含まれない。 [1] [2]

経緯

  1. 検知 2024-04-06
  2. 公表 2024-06-11
  3. 66日

攻撃・原因の概要

攻撃手法
[紛失・盗難]
被害の種類
[情報漏洩]
侵入経路
委託先

漏洩した（恐れのある）情報

[氏名][住所][電話番号][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][報道]委託先が私物HDD使用、データ削除せず廃棄　「プレミアムバンダイ」顧客情報漏えいの可能性ITmedia NEWS · 2024-06-14
  2. [2][報道]「プレミアムバンダイ」情報漏えい　謝罪　委託先が外付けHD取り扱いに不備「事態を厳粛に受け止める」スポニチ Sponichi Annex · 2024-06-12
  3. [3][報道]「プレミアムバンダイ」会員情報漏えいの可能性、委託先従業員が私物ハードディスクを使用ScanNetSecurity · 2024-06-19 08:05