最大約39万件の情報漏えい！不誠実なヤフーは沈没する危険アリ | 謝罪文 実例004

プレスリリース
2020.08.06

Yahoo! JAPAN IDの登録情報システム不具合に関するお詫びと不具合解消に関するお知らせ

このたび、当社の各種サービスで使用するYahoo! JAPAN ID（以下、ID）の登録情報システムに不具合が発生し、一部の方のID登録情報（氏名・住所・電話番号など）が、他のID登録情報（最大約39万ID）に誤って反映されたことが判明しました。
本件の概要につきまして、下記のとおりご報告いたしますとともに、ID保有者をはじめとする関係者の皆様に、多大なるご迷惑およびご心配をおかけしますことを、深くお詫び申し上げます。
なお、ID登録情報が誤って上書きされた方には順次個別にメールにてご連絡をさせていただくとともに、ID登録情報の再入力をお願いしています。また、誤って上書きされた情報の削除はすでに完了しております。

記

1.発生した事象
(1) 7月29日（水）14時06分から8月4日（火）23時50分までの間に、ID登録情報（氏名・住所・電話番号など）のいずれかを編集しようとした一部の方において、修正内容が自身のID登録情報に反映されず、他のID登録情報に誤って反映される事象が発生。
これにより、一部の方のID登録情報が他のID保有者に閲覧された可能性、誤って上書きされた情報を元に他のID保有者の注文した商品・サービスが一部の方に届いた可能性があります。

(2) 7月29日（水）14時06分から8月4日（火）23時50分までの間に、商品購入、契約締結、ID登録情報の閲覧などを行った方の一部において、自身のID登録情報に他のID登録情報が誤って上書きされる事象が発生。
これにより、ID登録情報が誤った情報となった可能性、それに伴い注文した商品・サービスが届かない可能性があります。
※また、他のID保有者がCtoCサービスにおいて購入した場合、出品者が購入者である他のID保有者に対して商品を送付できなかった可能性、加えて配達伝票の送付元情報などに含まれる出品者の氏名・住所・電話番号などが一部の方に閲覧された可能性があります。

2.システム不具合により誤って反映された情報項目
IDの「登録情報」に登録された「氏名住所情報（氏名・住所・電話番号など）」のすべて。項目としては、以下の通り。
・「姓」「名」「姓（カナ）」「名（カナ）」
・「自宅」および「勤務先または学校」の以下の情報
「国または地域」「郵便番号」「都道府県」「市区町村」「町名・番地」「ビル・マンション名」「電話番号」「ファックス番号」「緊急連絡先（電話番号）」
・「勤務先または学校名」
※なお、メールアドレス、クレジットカード情報、金融機関の口座情報などは含まれておりません。

3.発生規模
前述1.(1)のとおり、当該障害時間にID登録情報を編集した結果、他のID登録情報に誤って反映された可能性のある回数：最大52万8155回
その結果、前述1. (2)のとおり、ID登録情報が誤って上書きされた可能性のある他のID数：最大38万7460ID

4.経緯と対応
・7月29日14時 　IDの登録情報システムの更新で不具合が発生。直後より、上述1.の事象が発生。
・8月4日20時　 ID保有者の問い合わせにより発覚。
・同日23時 　　　システムを従来のバージョンに復元し、上述1.の事象の発生を停止。
・8月5日20時　 誤って反映されたID登録情報の削除作業に着手。
・8月6日8時　　誤って反映された登録情報システム上のID登録情報の削除を完了。

5.お客様へのご連絡とお願い
・本件の概要ご説明を、当社ホームページ上に掲載予定です。
※8月7日追記：以下URLにて掲載しました。（URL:https://id.yahoo.co.jp/202008info/)
・前述(2)のID登録情報が一部の方の情報に上書きされた他のID保有者には、お詫びと現在の状況および今後の対応について、順次個別に電子メールにて案内しています。また、ID登録情報が削除されているため、再入力をお願いしています。
・前述(2)のID登録情報が上書きされたかどうかを判定するツールを、当社ホームページ上に用意します。（※明日以降利用可能予定）

6.再発防止策
再発防止策として「実際のアクセス規模などを想定した事前検証の強化」「問題の早期発見に向けたシステムの監視強化」などを行なってまいります。

7.お問合せ窓口
本件に関するお客様からのお問合せにつきましては、下記窓口で受付けております。
購入した商品が届かなかったお客様や、他の商品が届いたお客様など、本件に関すると想定される不具合のあったお客様におかれましても、以下の窓口よりお問い合わせください。

◇お問い合わせフォーム（注1）

以上

引用：ヤフー株式会社のプレスリリースより　https://about.yahoo.co.jp/pr/release/2020/08/06b/

Yahoo! JAPAN ID登録情報システム不具合に関するお詫びとお知らせ

xxxxxxxx様

いつもYahoo! JAPANをご利用いただき、ありがとうございます。

このたび、当社の各種サービスで使用するYahoo! JAPAN ID（以下、ID）の登録情報システムに不具合が発生し、一部のお客様のID登録情報（氏名・住所・電話番号など）が、他のお客様のID登録情報に誤って反映されたことが判明しました。

これにより、お客様が7月29日（水）14時06分から 8月4日（火）23時50分までの間にID登録情報（氏名・住所・電話番号など）のいずれかを編集しようとした場合、修正内容がご自身のID登録情報に反映されず、他のお客様のID登録情報に誤って反映される事象が発生した可能性があります。

つきましては、お客様に対応いただきたい内容をご案内いたしますので、お手数ですがご確認のほどよろしくお願いいたします。

このたびはお客様にご迷惑とご心配をおかけしておりますことを深くお詫びいたします。

発生期間
2020年7月29日14:06 – 2020年8月4日23:50

経緯
7月29日（水）14時、ID登録情報システムのプログラム更新を行う。
8月4日（火）20時、当社カスタマーサービスにいただいたお客様からのお問い合わせにより、調査を行った結果、7月29日（水）に行ったプログラム更新による障害と判明。
同日23時、システムを従来のバージョンに復元。
8月5日（水）20時、誤って反映されたID登録情報の削除作業に着手。
8月6日（木）8時、上書きされたID登録情報の項目削除を完了。

お客様への影響
発生期間において登録情報（氏名・住所・電話番号など）の更新を行った場合は更新が未反映、かつ、他のお客様の画面で一時的に登録情報が表示されていた可能性があります。 なお、メールアドレス情報、クレジットカード情報、金融機関の口座情報などは含まれておりません。

お客様へご対応いただきたいこと
xxxxxxx（登録アカウント）様の氏名・住所・電話番号などが正しく登録されているかをご確認ください。
■ 氏名・住所情報
https://account.edit.yahoo.co.jp/address

本件についてご不明な点がありましたら、下記のお問い合わせフォームより、ご連絡ください。
■ お問い合わせフォーム
https://support.yahoo-net.jp/form/s/dirregisterinfo

このたびはお客様にご迷惑とご心配をおかけして誠に申し訳ございません。再発防止策に努めて参ります。