株式会社ヤマナカ、やまるんクイズキャンペーンの障害で個人情報漏洩の可能性

2025年3月29日、株式会社ヤマナカは、同社が実施した「やまるんクイズキャンペーン」の応募サイトにおいて、一部のお客様が入力画面で他の応募者の個人情報が表示される事象が発生したことを公表しました。

発生した事象の概要

• 発生日時：2025年3月29日（土）10:00〜14:49

• 発生媒体：「やまるんクイズキャンペーン」応募サイト

• 現象：情報入力時、直前に登録された他人の個人情報が画面上に表示される

• 対象件数：最大12名分の個人情報が表示された可能性

個人情報漏洩の原因

キャンペーンフォームを作成した株式会社中広の設定ミスによる、大量アクセスに対応するためのシステムの誤設定

リリースには詳細が記載されていませんがWebアプリケーションのキャッシュ処理に関する設定不備の可能性があります。

Webサーバやアプリケーションの設定において、

• ユーザーごとのセッションデータが他者に表示されないよう明確に制御

• Reverse ProxyやWebサーバでのキャッシュ設定（Varyヘッダー、Cookie連携等）の精査 が必要です。

特に応募や問い合わせフォームなど、個人情報を扱うページにはキャッシュ禁止の明示（no-cache, no-store）を徹底する必要があります。