2025年6月26日、Jリーグ・テゲバジャーロ宮崎は、公式オンラインショップにおいて販売管理画面のセキュリティ設定に不備があり、一部顧客の個人情報が第三者に閲覧可能な状態となっていたことを明らかにしました。
事案の概要と原因
オンラインショップの開発・運用を委託していた外部協力会社が構築した販売管理ページにおいて、本来設定されるべきログイン認証が未設定のまま、約3か月間運用されていたことが原因です。このため、当該ページのURLを知る第三者であれば、ログインなしに注文情報などを閲覧・ダウンロード可能な状態でした。
現時点では、情報にアクセスしたのは関係者によるものと見られ、宮崎県警サイバー犯罪対策課と連携しながら事実確認と対応が進められています。
漏洩の可能性がある情報
漏洩の可能性があるのは、公式オンラインショップ利用者709名分の以下の情報です
- 氏名
- 住所
- 電話番号、メールアドレス
- 注文情報（商品名・購入日など）
なお、クレジットカード番号などの決済情報は一切含まれていません。
関連記事
日本ユースホステル協会がサイバー攻撃により情報漏洩の可能性
創価学会の仏具を販売する博文栄光堂オンラインショップが不正アクセスで約5万人の個人情報が漏洩
コナカ、オーダースーツ アプリへの不正アクセスによるサイバー攻撃で15万人超の個人情報が漏洩の可能性
平和オートの親会社・HAホールディングスで不正アクセスとランサムウェアの被害-情報漏洩の可能性は否定できず
名古屋グランパスの公式 SNSが不正アクセスで乗っ取り 被害
味市春香なごみオンラインショップが不正アクセスにより約1万5千人の個人情報漏洩を発表
日本発生生物学会、会員管理システムに不正アクセス 個人情報漏洩の可能性を公表
核酸製品販売のフォーデイズ、会員サイトへの不正アクセスによるサイバー攻撃で約134万件の個人情報漏洩の可能性
エコ配、システムの不備で個人情報約14.9万件の個人情報漏洩の可能性
