このたび、当社デンタル製品およびメディカル製品のお客様専用Webサービス「DGSHAPE Portal」をご利用いただくためのユーザー登録フォーム(以下、登録フォーム)にて、お客様情報が閲覧可能な状態にあったことが判明いたしました。
お客様に多大なご迷惑とご心配をおかけし深くお詫び申し上げます。今後はこのようなことが生じないよう再発防止に努めてまいります。
1.概要
登録フォームから期間中に登録いただいた社名・団体名および氏名のリスト942件について、登録期間終了後の2022年6月8日から2022年6月15日までの間、登録期間終了告知画面に表示されるリンクをクリックした場合に閲覧可能な状態となっておりました。
対象となったお客様情報
・氏名一覧
・社名/団体名一覧
・いずれも別々に表示
2022年6月15日にお客様よりご連絡をいただき、上記の事実が判明いたしました。
2.対応
お客様からのご連絡を受け、ただちに登録フォームおよびフォーム内にある全データを削除いたしました。流出による影響、二次被害等は現時点で確認されておりません。
3.原因
登録フォームの権限の誤設定によるものです。
4.今後の対策
再発防止に向けて、個人情報の厳格な管理と保護に、社内全体で努めてまいります。Webツールなどの利用に際しては、複数担当者による二重三重のチェックを徹底いたします。
5.本件の問い合わせ窓口
DGSHAPE株式会社 コールセンター 0120-118-233
以上