ambie、サイト移行時のシステム不具合で個人情報が閲覧可能に

ambie株式会社は2025年9月1日、公式サイトの旧サイトから新サイトへの注文データ移行作業中の不備により、

一部の会員情報と他会員の注文データが誤って紐づく事象があったと公表しました。

システム不具合の概要

公式サイトの旧サイトから新サイトへの注文データ移行作業中の不備により、一部の会員情報と他会員の注文データが誤って紐づく事象があったと公表しました。
その結果、最大354件のアカウントで氏名・住所・電話番号が、誤って紐づいた別アカウントから閲覧可能だった可能性があります。

現時点で実際に漏えいが確認されたのは1件、クレジットカード情報とパスワードの漏えいは発生していません。

また、公式サイト上での不正利用は確認されていません。

技術的原因（移行時のデータ品質と初期値の取り扱い）

公表内容によれば、移行作業で他のお客様の注文データを誤紐づけたため、当該データを削除し正しい情報を再登録したものの、初期設定の住所情報が残存してしまったことが直接原因です。

一般に、移行工程では以下の要素がリスクになります。

• キー整合性の崩れ：顧客ID／注文IDのマッピングずれ、外部キーの再計算漏れ

• 初期値・既定値の残留：再登録時に既定フィールドが上書きされず、別主体のデータが残る

• キャッシュ／検索索引の遅延更新：削除→再登録の間に可視化レイヤーへ旧値が露出

関連記事

AIや生成AIの情報漏洩 事例を解説 バイトルを利用してたサンライズワークスの管理アカウントへ不正ログインが発生し個人情報漏洩 ワークポート 運営「転職支援サイト」へ不正アクセスが発生 個人情報漏洩を発表 神奈川県横浜市 軽自動車税種別割の納税通知書の印刷等業務を委託していたイセトーがランサムウェア感染により個人情報漏洩の可能性を発表 高知県 給与所得情報が誰でも見れる状態に。さらにメール誤送信によるインシデントも 富士通 サイバー攻撃による個人情報漏えいについて続報を発表 標的型攻撃か Steamから約8,900万件の情報漏洩した疑惑を運営のValveが否定 ECサイト「IKETEI ONLINE」へ不正アクセス、個人情報 9万件とカード情報3万件超が漏洩の可能性 AGペイメントサービス、Web申込システムの不具合で顧客情報719件が一時的に閲覧可能に

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)