双日テックイノベーション株式会社／おべんとね！っと情報の取り扱いに関する事案で情報が閲覧可能に

公表された対象情報

メールアドレス・その他

人数・件数などの単位と「確認」「おそれ」を原資料に沿って表示。合計値ではありません。

分類と根拠

事象の種類

誤送付・誤表示

発生した側

委託先・利用していた外部サービス

入り方

設定・管理の不備

入口の機器

記載を確認できず

アクセス制御の実装が不適切であったため、ユーザ管理者様のアカウントにおいて一定の条件の下、自組織以外の利用者様のメールアドレスや会員 ID の一部を閲覧できる状態にあったことが判明いたしました。

「おべんとね！っと」の基盤として用いている、弊社委託先の株式会社インターファクトリーが提供する EC プラットフォーム「EBISUMART」のアップデートにより追加された「ブロックアドレス検索/一覧」機能という、ブロックアドレス（当社が送信するメールが届かなかったメールアドレスをいい、以下「ブロックアドレス」といいます）を検索し、閲覧することができる機能において、ユーザ管理者様の閲覧権限に関するアクセス制御が適切に実装されていなかった

ユーザ管理者様の閲覧権限に関するアクセス制御が適切に実装されていなかったため、ユー

AI分類・別モデル照合前。取得した本文と照合できた根拠文だけを表示しています。