jyotish.jp
jyotish.jp のプロフィール情報などの漏えいのおそれについてのお知らせとお詫び
2026 年 10 月 21 日
jyotish.jp をご利用いただき、ありがとうございます。
当社が運営する jyotish.jp の会員向けのシステムに、本人確認とアクセスの権限の確認が不十分な箇所があり、会員の皆さまが登録したプロフィール（ご本人や、ご家族などの出生の情報）が、他の会員などから閲覧・変更・削除できる状態にあったことが分かりました。会員の方が登録したご家族などの方も対象です。ご心配とご迷惑をおかけし、深くお詫び申し上げます。
1. 何が起きたか
- 会員のデータを扱う仕組みの一部で、ログインした会員が、他の会員が登録したプロフィールを閲覧・変更・削除できる状態でした（2019 年ごろからとみられ、2026 年 10 月 20 日に修正しました）。
- スマートフォンのアプリ用の仕組みで、会員のメールアドレスを知っている人が、その会員の氏名・メールアドレスと、登録したプロフィールを取得できる状態でした（2022 年ごろからとみられ、2026 年 9 月 25 日に停止しました）。また、この仕組みでは、他の会員のプロフィールを使って鑑定書（PDF）を作らせ、そのファイルを取り出すこともできました。
- 2026 年 10 月 21 日時点で、実際に第三者に閲覧されたことや、不正に書き換えられたことは確認していません。ただし、記録の残っていない期間があり、閲覧されなかったと確かめることはできません。調査を続けています。
2. 対象となる情報
- 登録したプロフィール: 氏名、性別、生年月日、出生の時刻、出生地とその緯度・経度、タイムゾーン
- 表示の設定（言語、チャートの種類）
- 会員の氏名・メールアドレス（上の 2 つめの場合）
- 鑑定書（PDF）の内容（氏名・出生の情報と鑑定の結果）（上の 2 つめの場合）
- クレジットカードの番号は、当社のシステムでは保有していません（決済は PayPal の画面で行われます）。
3. 原因
- 会員の情報を扱うときに、その会員本人のデータかどうかを確かめる処理が不十分でした。
4. 考えられる影響（二次被害のおそれ）
- 氏名と生年月日・出生の情報が、なりすましや、当社をかたる連絡に使われるおそれがあります。現時点で、そうした被害は確認していません。
5. 当社の対応
- 2026 年 9 月 25 日に、アプリ用の仕組みを停止しました。
- 2026 年 10 月 20 日に、会員のデータを扱う仕組みの不備を修正しました。
- 個人情報保護委員会に報告しました。
- 仕組み全体の点検と、新しいシステムへの移行を進めます。
6. お願い
- 当社の名前をかたって、生年月日などの個人の情報や、支払いを求める連絡にご注意ください。当社から、パスワードやカードの情報をメールでお尋ねすることはありません。
- ご家族などのプロフィールを登録された会員の方は、その方にも本件をお伝えください。
7. お問い合わせ
（2026 年 10 月 21 日 追記: 「何が起きたか」と「対象となる情報」に、鑑定書（PDF）のことを加えました。）
株式会社 SitaRama 代表取締役 薗 田 知 秀