のるーと塩尻システム障害による予約情報の漏洩について
この度、塩尻市より事業受託をしている「のるーと塩尻」において、下記のとおりシステム障害による予約情報の一部漏洩が発生しましたので、お詫びするとともにご報告いたします。なお、本件に係る不具合については現在解消しております。
1 発生期間 令和6年10月18日(金) 午前8時55分~午前10時19分
2 発生事象 LINEミニアプリ上で乗車予約情報を確認した際に、利用者本人以外の予約情報が閲覧可能な状態が発生した。
3 閲覧可能であった予約情報の詳細
(1)予約番号(登録電話番号の下4桁)
(2)乗降予定時刻
(3)乗降場所(ミーティングポイント)
(4)乗車人数
(5)運賃
4 発生原因 予約システムを提供する事業者が保守、保全に係る改修を実施した際、プログラムに不具合が生じたため。
5 二次被害又はそのおそれの有無
(1)発生期間中、利用者本人の意思によらず予約キャンセルが発生するおそれがありましたが、利用者本人以外による誤った予約キャンセルは発生しておりません。
(2)本事象に関する「個人情報の保護に関する法律」に係る対応の要否については、現在個人情報保護委員会の監督の下で詳細を調査しております。
(3)本通知は、発生期間中に予約情報が閲覧可能であった方を対象にご報告をしております。
6 再発防止策
委託事業者において、次の対策を実施します。
(1)今後、予約管理システムのメンテナンスや更新を行う際に同様の事象が発生しないよう、テスト環境でのチェック項目を追加させるとともに、技術者への教育を実施。
(2)プログラム作成者以外の別の技術者によるテストプロセスでのチェックを実施。テスト項目に不足がないか、異なる視点で検証を実施。
7 相談窓口 本事象に係る個別の相談窓口を開設しております。ご不明な点等ございましたら、恐れ入りますが次の連絡先へご連絡ください。
【個別相談窓口(ネクスト・モビリティ株式会社)】
TEL:092-402-0204(平日 9:30〜18:30)
8 本リリースに関する問合せ先
地域振興事業部 次世代交通推進事業担当 TEL:0263-50-7960