> JapanHacked_
[拡大防止済][深刻度:重大][設定不備]

リクリエ:電子チェックインシステム「Tabiq」の保存先クラウドストレージの設定不備で、1,060,338人分の本人確認書類画像が外部からアクセス可能な状態だった

リクリエの「Tabiq」で、S3の設定不備により本人確認書類画像1,060,338人分が外部から閲覧可能だった。

公表日

2026-06-30

関連組織数

1

漏洩件数(恐れを含む)

106万

1,060,338

停止期間

不明

何が起きたか

  1. 利用者の本人確認書類画像などを保存していたクラウドストレージ(Amazon S3)の設定に不備があり、第三者が外部からアクセスできる状態だったと判明した。 [1] [2]

  2. 個人情報の取り扱い不備を公表した。対象は1,060,338人分の本人確認書類画像と報じられた。 [1] [2]

経緯

  1. 検知 2026-05-13
  2. 公表 2026-06-30
  3. 48日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[本人確認書類の画像]

関連組織

  • [直接被害][重大]福岡県 福岡市 博多区宿泊業,飲食サービス業1,060,338件

    株式会社リクリエ

    本人確認書類画像を保存するクラウドストレージ(Amazon S3)の設定不備で、外部から第三者がアクセス可能な状態になっていた。

組織検索で表示

出典

  1. [1][公式発表]「Tabiq」における個人情報の取り扱いに関する お知らせとお詫び株式会社リクリエ · 2026-06-30
  2. [2][報道]Amazon S3 設定不備 ~ 電子チェックインシステム「Tabiq」で 1,060,338 人分の本人確認書類画像がアクセス可能にScanNetSecurity · 2026-07-14 08:05