個人情報を含むファイルが外部から閲覧可能な状態にあったことに関するご報告
このたび、当社が管理するコーポレートサイトにおいて、お問い合わせフォーム等に入力された氏名、連絡先、お問い合わせ内容等の個人情報を含むバックアップファイルが、外部から閲覧可能な状態で保存されていたことが判明いたしました。
お客様ならびに関係者の皆様に、ご迷惑とご心配をおかけしましたことを、深くお詫び申し上げます。
現時点において、第三者による当該ファイルへの不正なアクセスや情報の取得、および本件に関連する個人情報の不正利用や二次被害は確認されておりません。
一方で、第三者によるアクセスの可能性を完全に否定することはできないと判断し、以下の通りご報告いたします。
1、発覚の経緯
2026年10月27日、当社社員がコーポレートサイトの保守作業を行う過程で、お問い合わせフォーム等の送信内容(個人情報を含む)を保存したバックアップファイル2点が、外部から閲覧可能な状態にあることを発見いたしました。
なお、当該ファイルの名称には推測が困難な文字列が含まれており、ファイルの名称を把握していない第三者が容易にアクセスできる状態ではありませんでした。
2、対象となる情報
- 対象期間
- 2015年5月~2026年10月
- 情報
- お問い合わせフォーム等の送信内容:最大38,530件
- 含まれる情報:氏名、フリガナ、メールアドレス、電話番号、住所、会社名、お問い合わせ内容(一部、健康状況に関する情報を含む)、送信元IPアドレスなど
- サイト訪問者のアクセス記録:約21,000件
- 含まれる情報:IPアドレスなど
- 当社従業員および関係者39名の情報
- 含まれる情報:メールアドレス、ログイン履歴など
- サイトが使っている外部サービスの認証情報
- お問い合わせフォーム等の送信内容:最大38,530件
なお、当該ファイルにはクレジットカードなどの決済情報は含まれておりません。
3、実施済みの対応
当社は、本件を発見した2026年10月27日中に、当該ファイルの削除および保存先へのアクセス制限を実施しました。また、関係機関への報告も完了しています。
今後、ウェブサイトの管理・運用体制を見直し、再発防止を徹底してまいります。
4、本件に関するお問い合わせ先
ウィルコンシェルジュデスク
電話番号:0120-696-527(通話料無料 平日9時~18時)
このたびは、お客様ならびに関係者の皆様にご迷惑とご心配をおかけしましたことを、重ねて深くお詫び申し上げます。