個人情報閲覧状況に関するご報告

先般ご報告した個人情報閲覧の問題に関しまして、その後の調査で以下の事実が判明しましたのでご報告いたします。

  • 一覧ページのURLは合格者に通知されるページ以外にhttps://www.credential.net/issuer/7861からリンクされた状態でした。
  • 一覧の表示機能が有効にされたのは2017年5月16日05:28:47(UTC)でした。
  • 2017年6月7日より実際の合格者の情報の登録を開始いたしました。 対象は2017年4月1日以降の合格者で、それより前の合格者については個別に依頼があった場合のみ電子版認定証を発行いたしました。
  • 2019年1月8日(UTC)以降については一覧ページへのアクセスの接続元IPアドレスが記録されており、Rubyアソシエーションが確認のためアクセスしたIPアドレス以外は報告者のものと思われるIPアドレスのみであることが確認できました。
  • それ以前のアクセスについて記録が残っているのは2018年7月5日(UTC)以降のアクセスのみで、EU一般データ保護規則の要求により接続元のIPアドレスは削除されていました。 日毎のアクセス回数は以下のとおりです(日付はいずれもUTCです)。

  2018年7月5日 1回
  2018年10月4日 1回
  2018年12月21日 3回
  2018年12月22日 84回
  合計 89回

なお2018年12月21日〜22日のアクセスは2018年12月21日23:53:46(UTC)〜2018年12月22日00:11:41(UTC)にかけての日付をまたいだアクセスでした。