NEWS
画像データの一部に外部からのアクセスが可能な状態であった事案について
平素は格別のご高配を賜り厚く御礼申し上げます。
弊社は、お客様がご利用されているサービス内の広告のご利用に応じて、ご利用サービスのポイントを報酬として付与する仕組み「GREE Ads Reward」を運営しております。
このたび、お問い合わせ時にお客様からお送りいただいた画像データの取扱いに以下の事案があったことが判明したため、ご報告いたします。
【概要】
弊社のお問い合わせ窓口であるポイントコーナー運営事務局では、ポイント付与に関するお問い合わせの際、お客様の成果を証明するため、一部キャプチャなどの画像データをお送りいただいております。
お送りいただいた画像データは、調査対応のためにURLに変換し管理をしておりました。
こちらの画像データを変換したURLにつきまして、お問い合わせ対応業務の設計時の確認不足により、2019年5月〜2023年3月にかけて一部、外部からのアクセスが可能な状態であったことが判明いたしました。
お客様にご心配をおかけいたしましたことを、深くお詫び申し上げます。
調査を行ったところ、現時点までに不正なアクセスの存在は確認されておりませんが、漏えいのおそれとして、個人情報保護委員会への報告を行ったうえで、お知らせいたします。
【対象のお客様】
2019年5月~2023年3月にポイントコーナー運営事務局に画像を添えてお問い合わせをいただいたお客様
【当該画像データの項目】
・アプリ、Webサービスの成果達成画面のキャプチャ
例:ゲームアプリの場合、指定レベルまで達成した証明としての画像キャプチャ等
・購入、申込案件のお問い合わせ時の成果を証明するキャプチャ
例:クレジットカードの新規発行案件や、口座開設案件にお申し込み頂いた際の「氏名、生年月日、性別、住所、電話番号、メールアドレス、クレジットカード情報、口座情報」を含むキャプチャ等をお送りいただいたお客様は、それらのいずれかが対象となる場合があります。
【二次被害又はそのおそれの有無及びその内容】
現状、実被害のご連絡等は受けておりません。
万が一、後日データの流出や二次被害のおそれが確認された場合は、遅滞なくお客様に通知いたします。
【弊社の対応】
該当URL全てにアクセス制御を実施しており、外部からのアクセスが不可能な状態となっております。
弊社では、このような問題が発生したことを重く受け止め、今後は個人情報の取扱いにあたり、厳格な管理の徹底に努め、再発防止に取り組んでまいります。
【本件に関するお問い合わせ先】
本件についてのお問い合わせは、下記のメールアドレス宛にお願いいたします。
ポイントコーナー運営事務局(Glossom株式会社)
support-gree-reward@glossom.co.jp
※件名に「画像データの件について」と記載のうえ、お問い合わせいただけますようお願いいたします。