当社システムにおけるユーザー情報残置による個人情報漏洩
提出会社(チエル株式会社)
ExtraConsole ID Manager(ECIDM)、当該大学のシステム、同バージョンを利用する36の教育委員会・大学
(当社が当該個人情報の閲覧を確認した日。実際の混入日は非開示)
同日(当社が当該個人情報の閲覧を確認した日)
11日後会社が最初の日付としている日から、この開示までに11日かかっています。
保守目的で自社へ持ち出したプログラムに、システム不具合のため残置されていた個人情報が混入し、さらに開発担当者の手違いにより他顧客への展開用プログラムに混入したため。
会社の対応
当該大学のサーバー停止手続き
ECIDM の修正パッチを対象バージョンのすべてのお客様に無償で適用させていただく他、構築手順の抜本的な見直しを行います。また、今後、より一層の情報セキュリティ対策の強化に取り組んでまいります。
当社の業績に与える影響は現時点では不明。今後、業績に重大な影響を与えることが判明した場合は速やかにお知らせする。
対象となるユーザー団体の情報を精査し、関係各社と連携して個別に連絡可能な方へ連絡する。対象バージョンの全顧客への修正パッチの無償適用、構築手順の見直し、情報セキュリティ対策の強化を進める。
業績に重大な影響を与えることが判明した場合は速やかに知らせる。
| 項目 | 内容 |
|---|---|
| 事象の名称 | 当社システムにおけるユーザー情報残置による個人情報漏洩 |
| 発生日 | 2023年7月13日(当社が当該個人情報の閲覧を確認した日。実際の混入日は非開示) |
| 認知日・通知受領日 | 2023年7月13日(当社が当該個人情報の閲覧を確認した日) |
| 対象となる主体 | 提出会社(チエル株式会社) |
| 対象拠点・対象製品 | ExtraConsole ID Manager(ECIDM)、当該大学のシステム、同バージョンを利用する36の教育委員会・大学 |
| 原因 | 保守目的で自社へ持ち出したプログラムに、システム不具合のため残置されていた個人情報が混入し、さらに開発担当者の手違いにより他顧客への展開用プログラムに混入したため。 |
| 業績予想への影響 | 当社の業績に与える影響は現時点では不明。今後、業績に重大な影響を与えることが判明した場合は速やかにお知らせする。 |
| 停止した業務 | 当該大学のサーバー停止手続き |
| 再発防止策 | ECIDM の修正パッチを対象バージョンのすべてのお客様に無償で適用させていただく他、構築手順の抜本的な見直しを行います。また、今後、より一層の情報セキュリティ対策の強化に取り組んでまいります。 |
| 今後の見通し | 対象となるユーザー団体の情報を精査し、関係各社と連携して個別に連絡可能な方へ連絡する。対象バージョンの全顧客への修正パッチの無償適用、構築手順の見直し、情報セキュリティ対策の強化を進める。 |
| 続報の予定 | 業績に重大な影響を与えることが判明した場合は速やかに知らせる。 |
この書類が述べていない項目(14件)
会社がこの書類で述べていない項目です。空欄にしたり、他の資料や推測で補ったりはしません。
会社が挙げている理由
会社自身の説明です。数値から推測したものではありません。保守目的で自社へ持ち出したプログラムに、システム不具合で残置されていた個人情報が混入し、さらに開発担当者の手違いで他顧客への展開用プログラムにも混入したため。