西武鉄道は9月２日、「西武 旅するレストラン 『52席の至福』」の予約サイトで2025年１月9日から2026年8月27日までの期間、個人情報を含む予約に関連する情報が外部から閲覧できる状態にあったことが分かったと発表した。
対象の情報は予約完了後の約500人の連絡内容に含まれる氏名、住所、電話番号、メールアドレスなどで、アレルギーや車いす利用の有無など要配慮個人情報が含まれる可能性がある。クレジットカード情報等、財産的被害が生じる恐れのある情報の漏えいはない。判明後、速やかに当該情報を外部から閲覧できない状態とする措置を講じ、これまでに情報の不正利用等の二次被害は確認されていないという。
同社によると、予約サイトの管理画面上に、スタッフ間で情報共有する機能を新たに実装した際、誤設定により情報が外部から閲覧できる状態となっていたことが「お客さまセンター」へのお問合せにより判明した。対象の予約客に対してはできる限り個別に連絡して謝罪と説明を行う。覚えのない不審な電話やメールを受け取った場合は、応じたり、記載されたリンクを開いたりしないように注意するよう呼び掛けている。
同社は「お客さまをはじめ、関係の皆さまには、多大なご迷惑とご心配をおかけしましたことを、深くお詫び申し上げます。当社は、今回の事態を重く受け止め、委託先を含む個人情報の管理を改めて徹底するとともに、再発防止に努めてまいります」としている。
