Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

チケット販売サイトで他顧客情報を誤表示 - PWや秘密の質問なども

キョードー東京が運営するチケット販売サイトにおいて、アクセスした顧客の個人情報が関係ない別の顧客に表示される不具合が発生していたことがわかった。

同社によれば、チケット販売サイト「キョードー東京チケットオンライン」において、3月16日4時7分から同日8時17分にかけてアクセスした顧客情報が、本人以外に表示された可能性があるもの。

最大1600件の個人情報で、氏名や住所、電話番号、性別、生年月日、メールアドレス、ID、パスワード、秘密の質問および回答が含まれる。

3月15日から同サイトに高い負荷がかかり、アクセスしにくい状態となったため、委託先が3月16日4時7分ごろに対策を講じたが、対応に問題があったという。

今回の問題を受け、同社では同サービスを一時停止。復旧作業を行っている。利用者には、サイトが再開次第、メールアドレスとパスワードを変更するよう呼びかけている。

(Security NEXT - 2019/03/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

GW企画の案内メールで送信ミス - 東天紅
「J SPORTS」サイトの不具合、クレカ情報変更を別顧客に反映
公開サーバ上に2006年当時の学生情報 - 千葉大
指定低公害車申請受付の案内メールで誤送信 - 東京都
顧客情報を誤表示、キャッシュ設定ミスで - グリーンスタンプ
会員向けメールで送信ミス - 東京港埠頭
電気工事店宛てメールを誤送信、メアド流出 - 北陸電力
新サイトの案内メールを誤送信、メアドが流出 - PCジャングル
メール送信ミス、競争入札申請業者のメアドが流出 - 水資源機構
はんだごて通販サイトに不正アクセス - 意図しない顧客情報ファイルがサイト上に