抽選販売の応募者情報が外部から閲覧可能に - トレカショップ

トレーディングカードゲーム専門店を運営する晴れる屋は、抽選販売に応募した顧客の個人情報が、外部から閲覧可能だったことを明らかにした。

同社によれば、ポケモンカードゲーム専門店「晴れる屋2」が2026年7月20日から同月23日まで実施した「スタートデッキ100 バトルコレクション購入抽選」の応募フォームにおいて設定の不備があったという。

応募はGoogleフォームで実施したが、7月23日15時20分から22時28分にかけて、特定の操作を行うことで外部から応募者の個人情報2万8490件が閲覧できる状態だった。

応募者の氏名や電話番号、メールアドレス、会員番号、抽選の申し込み店舗、当落結果などが含まれる。

同社では、問題のページや対象データの公開を停止。アクセス記録を確認したところ、同データに対して4件のアクセスがあったという。

同社では、個人情報保護委員会へ報告。対象となる顧客には、メールで案内するとともに、お詫びとして同店舗で利用できる500ポイントを付与するとしている。

（Security NEXT - 2026/08/19 ）ツイート