J3宮崎　個人情報漏えいの可能性を公表し謝罪　オンラインショップ利用者の情報が閲覧可能な状態に

J３宮崎公式サイトから

　J3宮崎は26日に公式サイトおよびSNSを更新し、クラブの公式オンラインショップ利用者の個人情報が漏えいした可能性があることを公表し、謝罪した。

　クラブは「このたび、当オンラインショップにおきまして、受注から発送に至るプロセスに使用している販売管理画面のセキュリティ設定の不備により、一部のお客様の個人情報が第三者に閲覧可能な状態となっていたことが判明いたしました」と報告。

　 事案の概要について「当クラブでは、公式オンラインショップの構築・運用業務を外部協力会社に委託しております。同社が開発したECサイトにおいて、本来ログイン認証が必要である販売管理ページに対し、認証が設定されていない状態で約3ヶ月間運用されていたことが、本日判明いたしました。具体的には、当該ページのURLを知る第三者が、ログインなしで販売情報を閲覧・ダウンロードできる状況となっておりました」と発表した。

　そして「本件については、宮崎県警察サイバー犯罪対策課とも連携のうえ必要な対応を進めておりますが、現時点では、アクセス・ダウンロードともにURLを知る関係者によるものと推定されております」とも報告した。

　漏えいの可能性がある情報については氏名、住所、電話番号、メールアドレスなどで、クレジットカード番号など、決済に関わる情報は一切含まれていないという。

　すでに本事案は警察およびJリーグに報告済みとした上で「お客様ならびにご関係者の皆様にご不安とご迷惑をおかけしましたことを、深くお詫び申し上げます。当クラブといたしましては、今後このような事態が二度と発生しないよう取り組んでまいります」と謝罪した。