CoBANTO3-AI

宿泊チェックインの本人確認書類、106万338人分が外部から閲覧可能に

2026年09月03日 一般公開

2026-09-03/株式会社東京ネット工務店 海老沢敦

① 何が終わったか

英国の紡績会社ブルマー&ラム、管財人選任(2026年8月21日付)

英国ブラッドフォード(ウェストヨークシャー州)の繊維調製・紡績会社BULMER & LUMB GROUP LIMITED(登記番号04229894)が、2026年8月21日付でRSM UK Restructuring Advisory LLPのLee Van Lockwood氏、Gareth Harris氏を共同管財人(administrator。英国の倒産法制で、裁判所の保護下で事業継続・再建の可否を判断する手続き)に選任した。リーズの高等法院(事件番号CR-2026-830)に係属し、官報The Gazetteには2026年8月25日付で掲載された。負債額・従業員数は同通知に記載がない。

アエラホーム、民事再生法を申請 負債61億6100万円

東京都の注文住宅施工・販売業アエラホーム株式会社が民事再生法の適用を申請した。負債総額は61億6,100万円で、東京商工リサーチの集計による2026年7月の全国企業倒産(負債額上位5社)の2位に位置づけられている。申請日・申請理由は同集計に記載がない。

ギフトプラザ、民事再生手続き開始 負債22億3000万円・19店舗

福島県郡山市に本店を置く総合ギフト専門店ギフトプラザ(6県で19店舗を展開、従業員242人)が、2026年8月31日付で民事再生手続き開始の申し立てを行った。負債総額は約22億3,000万円(いずれも2026年5月現在)。店舗営業は継続予定。

Tabiqの本人確認書類、106万338人分が外部から閲覧可能に

株式会社REQREAは、宿泊施設向け電子チェックインシステム「Tabiq」で使用しているクラウドストレージ(Amazon S3)の設定不備により、利用者の本人確認書類画像等が第三者からアクセス可能な状態になっていたと公表した。2026年5月13日に事象を認識し、翌14日にアクセスを遮断。公表は2026年6月29日(文書日付6月30日)。対象は1,060,338人、対象データは顔写真、署名画像、パスポート・運転免許証等の本人確認書類画像。対象期間は2020年1月20日から2026年5月14日までの約6年4か月分。

GitHub、7月に8件の障害を公表 最大は7時間4分

GitHubは2026年7月の月次可用性報告を公表した。同月中に8件の障害があり、うち最大は7月8日発生・復旧まで7時間4分。自動化されたインフラ処理がランタイム設定を変更し、サービスディスカバリ(稼働中のサーバーの所在を把握する仕組み)に支障が出たことが原因とされる。同日の障害はWeb UI・REST API・GraphQL・Actions・Packages・Copilot・Git操作に影響し、最も影響を受けた環境で失敗率約96%だった。同月には他に、7月9日(9時間18分、Actionsのジョブ開始遅延・失敗、影響約8〜2%)、7月19日(5時間10分、SSL証明書の期限切れによるランナー接続障害、大規模ランナーの78.99%が5分超遅延)などが公表されている。

② 当時、それはどう見えていたか

当時の材料は確認できませんでした。The Gazetteの公告は管財人選任の事実のみを記載しており、選任に至った経緯は記載されていません。

当時の材料は確認できませんでした。東京商工リサーチの月報は負債額・事業内容・手続き種別のみを記載しており、申請日・申請理由は記載されていません。

2020年のコロナ禍を機に売上が減少していたことが報じられています。資金繰りが悪化し、自力での経営再建を断念したとされます。

当時の材料は確認できませんでした。設定不備がいつから存在していたかは公表文から特定できません。二次被害は「報告を受けていない」とされています。

GitHubは同じ報告書内で、7月28日時点でモノリスの読み取りトラフィックの52.75%をAzure Central USへ移行済みと公表しており、基盤移行が進行中であったことは同時に開示されていました。

③ 構造として残るもの

Tabiqの対象期間は2020年1月20日から2026年5月14日までの約6年4か月分だった。本人確認のためにパスポートや運転免許証の画像を預かる業態(宿泊・レンタル・金融の窓口代替)に限らず、契約書・請求書・顧客情報をクラウドストレージに蓄積し続ける業態では、保管先の設定一つが数年分のデータをまとめて外部から見える状態にする。件数が積み上がるのは、用が済んだデータを削除せずに保持し続ける運用と表裏の関係にある。自社がクラウドストレージにどの範囲のデータを何年分保持しているか、アクセス権限がどう設定されているかは、確認すれば分かる点になる。

2026文字 ・ 約4分

ほかの読みもの

新しい号から読む

第1号から読む

このチャンネルのポリシー

著作権
チャンネル掲載の記事・小説等の著作権は海老澤敦に帰属します。当該コンテンツの掲載および当サイトの運営・管理は株式会社東京ネット工務店が行っています。その他、当サイトのコンテンツおよびロゴ・商標等の権利は同社に帰属します。
引用
当サイトのコンテンツは、通常の「引用(出典を明記した上で、一部を転載すること)」であれば、事前の連絡なく行っていただいて構いません。ただし、当サイトの文章や画像をAIのトレーニングデータ(生成AIの学習、機械学習、データ解析等)として取り込むこと、およびスクレイピングによる自動収集は固くお断りいたします。 Prohibition of AI Training and Data MiningWhile text quotation under copyright law is permitted with proper credit, the use of any content on this website for AI training, machine learning, text/data mining, or web scraping is strictly prohibited.
リンク
リンクは自由です。事前のご連絡は不要です。