C閲覧可能暫定評価
西武鉄道／52席の至福個人情報インシデントの概要と評価
約500人の氏名・連絡先・予約関連情報が外部から閲覧可能に。うち約30人はアレルギーや車いす利用等の情報を含む。
事案の概要
- 企業・サービス
- 西武鉄道／52席の至福
- 確認状況
- 閲覧可能
- 公表日
予約サイトの設定不備
西武鉄道は、「52席の至福」の予約サイトに追加したスタッフ間の情報共有機能に設定不備があり、予約関連情報が外部から閲覧できる状態だったと公表しました。期間は2025年1月9日から2026年8月27日までです。
約500人の氏名・連絡先・会員番号・対応要望等が対象で、うち約30人はアレルギーや車いす利用などの情報を含みます。8月27日に外部から閲覧できない状態へ修正しています。
対象情報
- メールアドレス閲覧可能
予約後の連絡に含まれるメールアドレス。
- ID・識別子閲覧可能
SEIBU PRINCE CLUBのお客さま番号。
Cとした理由（暫定）
約500人の氏名・連絡先・予約関連情報が外部から閲覧可能に。うち約30人はアレルギーや車いす利用等の情報を含む。
Cの評価基準メール・識別子等を中心とした限定的な露出。