DB抽出の個人情報が外部から閲覧可能に、設定ミスで - RIZAP

RIZAPグループは、子会社のRIZAPが利用するクラウドサービスにおいてアクセス権限の設定誤りがあり、顧客情報を含む一部ファイルが流出した可能性があることを明らかにした。

同社によれば、RIZAPが利用するクラウドサービス上で作成した顧客情報含む一部ファイルが、アクセス権限の設定誤りにより、外部から参照できる状態となっていたもの。10月16日に判明し、同月31日に公表するとともに調査を進めていた。

その後の調査で、対象となるデータは、会員データベースから一時的に抽出したデータで、RIZAPが管理する顧客36万5461人分の個人情報が含まれており、流出したおそれがあるという。

顧客によって対象項目は異なるが、氏名や住所、電話番号、生年月日、性別、メールアドレス、会員番号などが含まれる。

また対象データによって期間は異なるが、2022年1月24日から2024年10月25日にかけて参照が可能だった。

（Security NEXT - 2024/12/09 ）ツイート