2026年11月13日
株式会社メディアナビ

【重要】弊社Webサーバーに保存されていたお客様情報が外部から閲覧できる状態になっていたことに関するお詫びとお知らせ

平素は格別のお引き立てを賜り、心よりお礼申し上げます。

弊社が2026年11月11日まで使用していたWebサーバーに、2001年から2005年にかけて当時のWebサイトのお申込みフォームなどで受け付けた内容を記録したファイルが残っており、ファイルの場所を示すURLを直接指定すると、インターネット上から閲覧できる状態になっていたことが判明いたしました。

Webサーバーのアクセス記録が残っていた2026年10月4日から11月7日までの間には、弊社の確認作業を除き、第三者がこれらのファイルを取得した記録はありませんでした。ただし、それより前のアクセス記録は残っておらず、閲覧されたかどうかを確認できないため、お客様の情報が漏えいしたおそれがあるものとして、お知らせいたします。

お客様には多大なご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。

1. 経緯

・2026年11月7日（土）、Webサーバーの脆弱性対策の作業中に、本件のファイルが外部から閲覧できる状態であることを確認しました。同日中に、外部から閲覧できないよう設定しました。
・2026年11月11日（水）、Webサイトを新しいサーバーへ移行しました。本件のファイルは、新しいサーバーへ移しておりません。
・2026年11月12日（木）、新しいサーバーで、公開領域に置かれたCSV形式のファイルを一律に外部から閲覧できないよう設定しました。
・2026年11月13日（金）、個人情報保護委員会に報告いたしました。

2. 原因

当時のお申込みフォームなどのプログラムが、受け付けた内容を、Webサーバーの公開領域にファイルとして記録する作りになっていました。受け付けが終わった後もファイルが削除されず、外部からの閲覧を制限する設定も行われていなかったため、ファイル名を含むURLを直接指定すると閲覧できる状態となっていました。

なお、ファイルの一覧は表示されない設定でした。また、Webサイトのページから本件のファイルへのリンクはありませんでした。

3. 対象となるお客様と情報

対象となるお客様

2001年1月から2005年1月までの間に、当時のWebサイトのお申込みフォームなどをご利用いただいたお客様の一部

閲覧できる状態になっていた情報と件数

・お名前、お名前のふりがな、メールアドレス
・お申込みなどの日時、接続元のホスト名とIPアドレス、ブラウザの種類
・お申込みフォームに入力された、その他の内容（内容を確認しております）
・件数：4,132件（メールアドレスの重複を除いた件数。確認を続けており、今後変わる場合があります）
・記録によって、含まれる情報は異なります。
・クレジットカード情報は含まれておりません。

4. 弊社の対応

・本件のファイルを外部から閲覧できないようにし、新しいサーバーへは移しておりません。
・個人情報保護委員会に報告いたしました。
・Webサーバーの公開領域にあるファイルを改めて点検し、不要となった個人情報を整理・消去いたします（2026年12月7日までに完了する予定です）。

お客様へのご連絡について

本件の情報は20年以上前に受け付けたもので、記録されたメールアドレスには、現在お使いでないものが多いと見込まれます。そのため、お客様お一人おひとりへの個別のご連絡に代えて、本ページにてお知らせしております。ご自身の情報が対象かどうかは、下記のお問い合わせ窓口でお調べいたします。

5. お客様へのお願い

2026年11月13日（金）現在、本件による二次被害の報告は受けておりません。ただし、対象のメールアドレスに、弊社や金融機関などを装った不審なメールが届くおそれがあります。

心当たりのないメールを受け取られた場合は、次の点にご注意ください。

・メールに記載されたURLにアクセスしない
・添付ファイルを開かない
・返信しない
・パスワードやクレジットカード番号などの大切な情報を入力しない

本件に関して、弊社からお客様に、パスワードやクレジットカード番号などをお尋ねすることはございません。

6. 本件に関するお問い合わせ先

ご自身の情報が対象かどうかを確認したい場合

お問い合わせフォームの「当時お使いのメールアドレス」の欄に、2001年から2005年ごろにお使いだったメールアドレスをご記入ください。弊社で記録と照合し、結果は、ご記入いただいた当時のメールアドレス宛てにお知らせいたします。

当時のメールアドレスを現在お使いでない場合は、ご本人であることを確かめる方法がないため、記録の有無を個別にお答えできないことがあります。あらかじめご了承ください。

お問い合わせが多い場合、ご返答にお時間をいただくことがあります。あらかじめご了承ください。

7. 今後について

新たな事実が判明した場合は、本ページにてお知らせいたします。

なお、本件は、2026年10月30日にお知らせした「メール配信システムへの不正アクセスによるお客様情報の漏えい」（お知らせ）とは、原因の異なる別の事案です。

あらためまして、お客様に多大なご迷惑とご心配をおかけしますことを、心よりお詫び申し上げます。

以上