イベント申込受付時における個人情報誤表示に関するお知らせとお詫び（続報）

2022年9月15日(木)から16日(金)、ホームゲーム時に実施予定のイベント事前申込受付時において発生した一部のお客様の氏名・電話番号が他のお客様に表示されてしまった事案について、その後の調査結果についてお知らせいたします。

該当リリース①
該当リリース②

本件は、9月14日(水)長崎戦で実施をした選手サイン会イベント応募者への抽選および当落ご案内対応の中で、オペレーションミスにより個人情報（氏名・電話番号）を誤って更新してしまったことが原因であることが調査により判明しました。
顧客管理システムに格納されていた該当するお客様の個人情報データの削除を実施いたしました。

お客様の大切な情報をお預かりしているにもかかわらず、本件のような事が発生したこと、該当のお客様に多大なるご迷惑をおかけしましたこと、そして多くのお客様や関係者にご心配をおかけいたしましたこと、改めて深くお詫び申し上げます。

今後とも、変わらぬご愛顧を賜りますようお願い申し上げます。

記

①   事案の概要および経緯
以下2本のイベント参加申し込みフォームにて、JリーグIDによる認証をおこなった際に記入者とは別の方の氏名・電話番号が表示されてしまった。
・9月21日(水)東京V戦で実施予定の選手サイン会
・10月2日(土)千葉戦で実施予定のピッチサイド観戦シート

事象の発覚後、直ちに関係するフォームを一時的に非公開にし、お客様の情報が他のお客様に表示されないように対応いたしました。

イベント参加申し込み受付についてフォームの仕様を変更し、入力画面での個人情報の誤表示が起き得ない形で再受付を開始し、直ちに本件の全容解明に向けて調査を開始いたしました。

調査を経て、該当のお客様およびどのような個人情報が含まれていたかについて把握し、9月16日(金)晩にて該当のお客様にメール送付により、ご報告ならびにお詫びのご連絡をいたしました。
また、情報が第三者に誤表示された可能性のあるお客様については、9月17日(土)以降、電話にてご報告ならびにお詫びをおこない、発生した事象のご説明をいたしました。

現時点において、個人情報が悪用されている、または悪用される可能性があるという証拠は確認されていません。

本件の詳細について、Jリーグならびに顧問弁護士への報告を実施し、確認が完了しております。

②   漏洩した情報および件数

・該当件数
自分以外の情報を見てしまった方：33件
自分の情報が第三者に見られてしまった方：11件

・漏洩した可能性がある情報
氏名と電話番号

③   期間

＞9月21日(水)東京V戦で実施予定の選手サイン会イベント参加申し込みフォーム
2022年9月15日(木)18:00 〜 18:30

＞10月2日(土)千葉戦で実施予定のピッチサイド観戦シート参加申し込みフォーム
2022年9月13日(火)16:00 〜 9月16日(金)12:00

④   原因

9月14日(水)長崎戦で実施をした選手サイン会イベント応募者の顧客情報に当選or落選のフラグを付加しようとしたところ、その氏名・電話番号を誤って更新した結果、一部顧客情報のIDと氏名・電話番号がずれてしまったため、9/24と10/2の各イベントの申込者の一部の方が自分のIDをフォームへ入力したところ、別の方の氏名と電話番号が表示されてしまった。

⑤   再発防止策

顧客管理システム内にあるお預かりしているお客様データの変更・更新が運営者の作業にて起き得ない業務フローの策定をいたします。
また計画の段階から、そして実行時の対象範囲や入念な確認を行うことで、再発防止に努めて参ります。

⑥   お問い合わせ先

株式会社フットボールクラブ水戸ホーリーホック
営業時間：ホームゲーム翌月曜を除く平日9:30～18:30
メール：front@mito-hollyhock.net