https://incidentlog.jp 株式会社CREAVEが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/snapmart-20261016 incident:snapmart-20261016 Fri, 16 Oct 2026 00:00:00 GMT 株式会社CREAVEは2026年10月16日、同社が運営するSnapmartで、本人確認書類を提出した一部のクリエイターの画像データを第三者が閲覧できる可能性があったと公表した。2019年3月頃から2026年10月8日まで、画像がURLの直接指定により認証なしで表示される状態にあった。原因は画像の保存先の設定不備で、スマートフォンアプリから提出された画像の保存時に認証なしで閲覧できる設定が付与されていた。同社は全社的なセキュリティ再点検の中で10月7日に確認し、直ちに不備を解消して、保存されていた画像も削除または非公開化した。2020年5月以降のアクセスログに、大量取得や第三者による取得を示す記録は確認されていない。2019年3月〜2020年5月はログがなく、状況を確認できない。対象は運転免許証、パスポート、健康保険証、マイナンバーカード等の画像で、不正利用の被害は確認されていない。