manaableテスト環境における会員情報漏えいのおそれ発生に関するお知らせとお詫び

manaable株式会社（旧：ITRA株式会社 / 以下、弊社）の運営する生涯教育DXプラットフォームmanaableで利用しているテスト環境サーバーにおいて、弊社が実施したセキュリティ設定に誤りがあり、manaableをご利用中の一般社団法人日本家族計画協会（以下、日本家族計画協会）の会員情報が漏えいしたおそれがあることが判明いたしましたので、下記の通りご報告申し上げます。

お客様ならびに関係者の皆様には多大なるご心配とご迷惑をおかけいたしますことを、深くお詫び申し上げます。

なお、現在のところ、本件に関する個人情報が不正に使用された事実は確認・報告されておりません。

また、8月18日、25日、9月1日に実施いたしました第三者機関によるダークウェブを含むインターネット上の流出調査においても、個人情報の流出の事実は確認されませんでした。今後も引き続き、継続的なモニタリングを実施していく予定です。

2023年7月25日、弊社において、不具合調査用に使用しているテスト環境サーバーの設定変更を行いました。

ここで人為的なミスがあり、外部からデータベースへアクセスが可能な状況になっておりました。その設定のまま日本家族計画協会の会員情報等をコピーして不具合調査作業を実施したため、調査開始の2023年7月26日(火)19:00から7月27日(水)19:00にデータを削除するまでの24時間、会員の情報が外部から接続可能な状態となっておりました。

なお当事象は、独立したテスト環境サーバーのみで発生した事象で、各クライアントにご利用いただいている本番環境サーバーに影響はございません。

7月26日(火)19:00までに日本家族計画協会研修申込サイトmanaableにご登録いただいた皆様

（旧会員システムから現在のシステムに自動移行された方も含みます。）

※クレジットカード等の情報は含まれておりません

※ハッシュ化とは、特定の計算手法に基づいて、元のデータを不規則な文字列に置換する処理を指します。ハッシュ化されたデータは不可逆であるため、第三者が特定するリスクを軽減でき、パスワードを保管する際などに使用されます。