会員サイトで個人情報を誤表示、CDN設定不備で - エバラ食品

エバラ食品工業は、会員サイト「エバラCLUB」のシステムに設定不備があり、個人情報が流出したことを明らかにした。

同社によれば、会員サイト「エバラCLUB」において同日より開始した「あなたはどっち派？キャンペーン」のページをログインして閲覧すると、システム上の問題により別の会員に関する個人情報が表示される不具合が発生したという。

2026年1月22日16時ごろ、問題を確認し、同社では同日18時過ぎに同サイトの提供を停止した。

対象となるのは、同日9時半ごろより18時過ぎまでにキャンペーンページへアクセスした会員。氏名、住所、電話番号、メールアドレス、職業、任意入力の生年月など、最大557件が本人以外に表示された可能性がある。

同社が原因を調べたところ、同サイトで負荷軽減や表示速度を向上させるために導入している「CDN（Content Delivery Network）」のキャッシュ設定不備であることが判明した。

（Security NEXT - 2026/02/06 ）ツイート