エステのTBC、サイト上で3万人分の顧客情報を流出
～5月26日に判明、現在は対応済み

■URL
http://www.tbc.co.jp/

データ流出を報告するTBCサイト

　コミー株式会社は27日、同社が運営する「エステティックTBC」のWebサイトにて、顧客データ3万人分が流出したと発表した。事件が判明したのは、5月26日の午前3時頃で、同日午前5時頃には対応したという。

　今回流出した情報は、エステティックTBCのWebサイトへアクセスしたユーザーからの「お問い合わせデータ」の一部。このデータには氏名、年齢、住所などが記載されており、約3万件の情報が蓄積されていた。この情報が、同社Webサイトの特定のURLにアクセスすることにより、閲覧が可能な状態になっていた。現在は、該当ページが削除されているので、閲覧できなくなっている。

　なお、同社では「ハッキングされた可能性があるため、警視庁に被害届を提出する一方、管理セキュリティーの甘さがあったことは否めない」としている。また、当分の間Webサイト上に開設していた「お問い合わせ」「アンケート」などのコーナーは閉鎖する。

　同社では現在、この件に関してユーザー向けに「ホームページお問い合わせデータ流出対応専用ホットライン」などの専用電話回線を設置して対応を行なっている。

「ホームページお問い合わせデータ流出対応専用ホットライン」

(2002/5/27)

[Reported by otsu-j@impress.co.jp]