Komori
発生事実3933チエル情報通信・サービスその他

当社システムにおけるユーザー情報残置による個人情報漏洩に関するお詫びとお知らせ

当社製品「ExtraConsole ID Manager」に、本来残すべきでない他の利用者の個人情報が混入し、大学のシステム担当者2名が閲覧したことが確認された。対象大学のサーバー内データは削除され、同じバージョンを使う36団体でも削除作業が進められている。

読む価値
45定例
0〜100。会社の良し悪しではなく、読む価値の大きさです。
向き
悪化
会社の説明から読み取った方向です。
規模
23508
件(別途7,036件)
書きぶり
確定を避けている
どれだけ断定的に書かれているかです。

当社システムにおけるユーザー情報残置による個人情報漏洩

対象となる主体

提出会社(チエル株式会社)

対象拠点・対象製品

ExtraConsole ID Manager(ECIDM)、当該大学のシステム、同バージョンを利用する36の教育委員会・大学

発生2023年7月13日

(当社が当該個人情報の閲覧を確認した日。実際の混入日は非開示)

同日
認知・通知受領2023年7月13日

(当社が当該個人情報の閲覧を確認した日)

11日後
この開示2023年7月24日

会社が最初の日付としている日から、この開示までに11日かかっています。

原因

保守目的で自社へ持ち出したプログラムに、システム不具合のため残置されていた個人情報が混入し、さらに開発担当者の手違いにより他顧客への展開用プログラムに混入したため。

会社の対応

停止した業務

当該大学のサーバー停止手続き

再発防止策

ECIDM の修正パッチを対象バージョンのすべてのお客様に無償で適用させていただく他、構築手順の抜本的な見直しを行います。また、今後、より一層の情報セキュリティ対策の強化に取り組んでまいります。

業績予想への影響

当社の業績に与える影響は現時点では不明。今後、業績に重大な影響を与えることが判明した場合は速やかにお知らせする。

今後の見通し

対象となるユーザー団体の情報を精査し、関係各社と連携して個別に連絡可能な方へ連絡する。対象バージョンの全顧客への修正パッチの無償適用、構築手順の見直し、情報セキュリティ対策の強化を進める。

続報の予定

業績に重大な影響を与えることが判明した場合は速やかに知らせる。

発生した事象
項目内容
事象の名称当社システムにおけるユーザー情報残置による個人情報漏洩
発生日2023年7月13日(当社が当該個人情報の閲覧を確認した日。実際の混入日は非開示)
認知日・通知受領日2023年7月13日(当社が当該個人情報の閲覧を確認した日)
対象となる主体提出会社(チエル株式会社)
対象拠点・対象製品ExtraConsole ID Manager(ECIDM)、当該大学のシステム、同バージョンを利用する36の教育委員会・大学
原因保守目的で自社へ持ち出したプログラムに、システム不具合のため残置されていた個人情報が混入し、さらに開発担当者の手違いにより他顧客への展開用プログラムに混入したため。
業績予想への影響当社の業績に与える影響は現時点では不明。今後、業績に重大な影響を与えることが判明した場合は速やかにお知らせする。
停止した業務当該大学のサーバー停止手続き
再発防止策ECIDM の修正パッチを対象バージョンのすべてのお客様に無償で適用させていただく他、構築手順の抜本的な見直しを行います。また、今後、より一層の情報セキュリティ対策の強化に取り組んでまいります。
今後の見通し対象となるユーザー団体の情報を精査し、関係各社と連携して個別に連絡可能な方へ連絡する。対象バージョンの全顧客への修正パッチの無償適用、構築手順の見直し、情報セキュリティ対策の強化を進める。
続報の予定業績に重大な影響を与えることが判明した場合は速やかに知らせる。
この書類が述べていない項目(14件)
業績への影響額計上する会計期間訴訟・手続きの種類裁判所・当局原告被告提訴日・処分日請求額・課徴金額回収不能または回収遅延のおそれが生じた債権の額再開予定日調査体制役員の責任異動前の議決権所有割合異動後の議決権所有割合

会社がこの書類で述べていない項目です。空欄にしたり、他の資料や推測で補ったりはしません。

会社が挙げている理由

会社自身の説明です。数値から推測したものではありません。

保守目的で自社へ持ち出したプログラムに、システム不具合で残置されていた個人情報が混入し、さらに開発担当者の手違いで他顧客への展開用プログラムにも混入したため。

このページの読み方

これは書類そのものではありません会社が提出した開示をKomoriが読み、要約しています。数値は会社が述べたとおりで、監査を受けたものではありません。
重みは評価ではありません会社が市場に伝えていた内容をどれだけ変えるかを測ったものです。株式に対する見方ではありません。
訂正されることがあります会社が同じ開示を出し直した場合、このページは訂正後の内容から作り直され、訂正番号が繰り上がります。
当社システムにおけるユーザー情報残置による個人情報漏洩に関するお詫びとお知らせ|チエル(3933)の適時開示 | Komori