不正アクセスで個人情報流出した"Omiai"、問い合わせフォームからも情報流出し炎上
不正アクセスにより免許証データなどが流出した婚活マッチングサービスの「Omiai」、企業サイト内の問い合わせフォームからも個人情報が流出し謝罪
更新日:
harumaruさん
VIEW
「Omiai」で個人情報の流出相次ぎ炎上
個人情報流出騒動起こしてるOmiaiですけど、今度は流出騒動対策のため設置したお問い合わせフォームから個人情報流出しててクソワロタ。終わっとるwww https://t.co/cUI03ZSIgV
不正アクセスによってユーザーの免許証データなど171万件が流出した可能性のある婚活マッチングサービス「Omiai」に関連して、新たな情報流出が発覚した。
Omiai運営元のネットマーケティングは5月23日、同社の企業サイトの問い合わせフォームを利用した37人の氏名など個人情報が、後からフォームにアクセスしたユーザーに閲覧されていた可能性があると発表した。サイトの不具合が原因で、不正アクセスではないという。
不正アクセスにより個人情報が流出していたOmiai
システム設定の不備でも個人情報が漏れる
このたび、当社コーポレートサイトのお問い合わせフォームにおいて、お問い合わせを頂いた一部のお客様より、他のお客様のご記載内容の一部が閲覧できる状況になっているとのご指摘を受け、調査をしたところ、コーポレートサイトの管理システムの不具合により、当該事象の発生事実を確認いたしました。直ちにシステム対応を行った結果、現在、他のお客様の個人情報が閲覧されることはございません。また対応以降のご指摘もなく、お問い合わせフォームは現在問題なくご利用頂ける状態です。今回、個人情報の他者閲覧の対象となるお問い合わせフォームご利用のお客様、ならびに関係各位に新たなご迷惑およびご心配をおかけすることとなり、誠に申し訳ございません。心よりお詫びさせて頂きます。
なお、今回の不具合が発生したのは、「株式会社ネットマーケティングHP（コーポレートサイト）」内のお問い合わせフォームであり、当社が提供する恋活・婚活マッチングアプリ「Omiai」のお問い合わせフォームではございません。また本件は、当社が5月21日に公表した「Omiai」への外部からの不正アクセスが原因では無く、当社内でのシステム不具合によるものである事を確認いたしております。
出典：当社コーポレートサイトの不具合により、お問い合わせフォーム内の 個人情報が他者から閲覧できた状況に関するお詫びとご報告 – 株式会社ネットマーケティング
本件発生内容
2021年5月19日（水）11時～ 5月22日（土）15時までの間に、当社コーポレートサイトのお問い合わせフォームにお客様が記載した内容が、後からご利用頂いた他のお客様に閲覧可能な状態となっていました。なお、閲覧可能であった個人情報項目は、（１）会社名 （２）部署名 （３）会社URL （４）お名前 （５）フリガナ （６）電話番号 （７）メールアドレス （８）お問合せ内容の一部の計8項目となります。
個人情報閲覧のご対象者
上記対象期間に当社コーポレートサイトのお問い合わせフォームをご利用頂いたお客様：37名
出典：当社コーポレートサイトの不具合により、お問い合わせフォーム内の 個人情報が他者から閲覧できた状況に関するお詫びとご報告 – 株式会社ネットマーケティング
反応まとめ
終わってる😂😂😂
Omiai問い合わせしたけど会社名なんて書かなかったなーって思ったら、コーポレートサイトの方から問い合わせた場合なのね。
流出したのか問い合わせ中だけど、Omiaiの方から返事来たら速攻で退会するわ。問い合わせから4日目だけどまだ返事来ない。 t.co/NpL2IR8jVl
@bl_rentan omiaiの方のフォームには会社名・部署名・会社URLを入れるとこなかったし、期間に対して人数が少ない(37人)
因みに、ネットマーケティングのコーポレートページから行ける別の問い合わせフォーム(個人情報の取扱いに関するお問い合わせ、とか)には会社名・部署名・会社URLを入れる欄があった
今は個人で出来ることなさそうだからネットマーケティング社が今後の調査で詳細を発表してきたら警察のサイバー犯罪相談メールフォームでメール送ろうかな。
現状はっきりと「あなたのこの個人情報が流出しました」とネットマーケティング社側が発表してない以上警察に相談しても正確な対応が仰げないと思うんだよな…。
「おそらく免許証画像データだろう」って感じだし。
omiai問い合わせフォームで架空の姓名を入力して問い合わせたが該当者と返信が来た、とかのツイートも見かけたし今の段階では個人ではあんまり動けないわ。ネトマきっちり調査してくれ。
