監視システムに個人情報を誤保存、委託先から閲覧可能に - ファストリ

さらに同社グループの店舗に来店した際、他店舗から商品の取り寄せを希望した顧客の氏名、電話番号、メールアドレス、同社グループの運営する着こなし発見アプリ「スタイルヒント」を利用した顧客のメールアドレスなどが対象となる。

同社グループのシステムを開発する段階における仕様の確認や、運用段階におけるモニタリングが不十分だったと原因を説明している。

同システムにアクセスを行ったのは委託先従業員に制限されており、第三者による同システムへのアクセスなどは確認されていないという。

顧客情報にアクセス可能となっていた委託業者とは、秘密保持契約を締結しており、問題の発覚を受けて情報の保存や持ち出しをしていないことをあらためて書面で確認した。

同社では、個人情報保護委員会に報告。対象となる顧客を正確に特定するため調査を継続しており、メールや書面を通じて順次連絡するとしている。

（Security NEXT - 2024/07/03 ）ツイート