アプリ不具合でオプトアウト設定が書き換わりデータを外部提供
⚠ 本ページの内容には誤りが含まれている可能性があります。掲載は公式発表の要約であり、正確・最新の情報は必ず出典の公式発表をご確認ください。
事案の概要
動画配信サービス「TVer」のiOSアプリで、プライバシーポリシーへの再同意時に、ユーザーがオプトアウトしていたデータ外部提供の設定が許諾状態に書き換わる不具合があり、視聴履歴や生年月、郵便番号、性別、興味関心などのデータが放送局や調査会社、広告配信事業者へ提供されていた。氏名やメールアドレスは含まれないが、TVer IDに紐づくデータは個人情報として扱うとしている。その後の調査でアンケートデータの提供や他デバイスでのログイン時にも同種の事象が見つかり、確定した影響範囲は延べ220,620件とされた。不具合は修正済みである。
基本情報
| 企業・団体名 | 株式会社TVer |
|---|---|
| 関係サービス | TVer |
| 業種 | メディア・出版 |
| 所在地 | 東京都 |
| 公表日(第1報) | 2023年10月26日 |
| 発生・発覚日 | 2023年10月23日 |
| 影響件数 | 220,620件(延べ220,620件(重複あり。初報時点の個人情報該当は約8.9万件)) |
| 原因 | その他 |
| 原因の詳細 | アプリのバグやデータ提供機能の不備により、ユーザーが拒否していたデータの外部提供が許諾状態に書き換わった |
| 調査状況 | 調査結果公表済み |
| 出典の確認日 | 2026年10月1日(公式発表の記載内容を確認した日) |
原因の詳細
以下は出典の公式発表に記載された内容を当サイトが要約したもので、当サイトが独自に原因を認定したものではありません。
- 原因となった事象・侵入経路
- iOSアプリのバグで、プライバシーポリシー再同意時にデータ管理項目のオプトアウト設定が書き換わり、意思に反してデータが外部提供された。追加調査で他の同種事象も見つかった。
- 背景・要因(公式発表による)
- 続報では、第三者提供データベースのプライバシー管理項目を制御する機能に不備があり、開発時・検証時の確認不足によるものとしている。
- 発覚の経緯
- 2023年10月10日以降、iOSアプリでのみデータ提供の拒否数が減少していることを検知して調査を開始し、10月23日に事象が発覚したとしている。
- 再発防止策・対応
- 第三者へのデータ提供停止、アプリ修正と強制アップデート、書き換わった設定値の復元を行い、開発体制と情報セキュリティ体制の構築に努めるとしている。
⚠ 原因の記述は公式発表を基にした当サイトの整理で、誤りや公表後の変更が反映されていない可能性があります。事実関係は必ず出典の公式発表でご確認ください。
出典(公式発表):2026年10月1日に公式発表の記載内容を確認
漏えいした(可能性がある)情報
公式発表(出典の一覧)
本ページは上記の公式発表を基に当サイトが要約したもので、公表時点の情報です。調査の進展により内容が更新されている場合があります。 最新の状況・お問い合わせ窓口は必ず公式発表をご確認ください。訂正の方針は訂正方針・履歴、注意事項は免責事項をご覧ください。
同じ原因(その他)の最近の事例
- 役員を騙るメールによる社員名簿の流出
- プロキシーサーバ不具合で「My SoftBank」に他人の情報表示
- 「LINE公式アカウント」の誤表示による情報漏えい
- 市税滞納処分で別人の口座を差し押さえ個人情報も漏えい
- 顧客情報管理システムで非表示情報が東北電力から閲覧可能に