Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

予約システム「Coubic」に不正アクセス - 管理用PWを奪われる

予約管理システム「Coubic」が不正アクセスを受け、利用者の個人情報が流出した可能性があることがわかった。管理者の一部パスワードが漏洩していたという。

同システムを運営するクービックによれば、3月18日に外部より情報漏洩の指摘があり、調査したところ、個人情報の流出を確認したもの。

流出した可能性があるのは、サービス提供者および提供サービス利用者の氏名やメールアドレス、ハッシュ化されたパスワード、クレジットカード番号の下4桁と有効期限など。サービス提供者については、電話番号も含まれる。

同社の業務システムが不正にログインされ、サーバの管理用パスワードが窃取されたことが不正アクセスの原因としている。

同社では、管理用パスワードをリセット。利用者に対してパスワードを変えるよう求めるとともに、同じアカウント情報を他サービスで使い回している場合は、パスワードを変更するようアナウンスしている。

(Security NEXT - 2019/03/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

不正アクセスでスパム送信、情報流出のおそれも - 長岡技科大
保育園向け連絡帳アプリで情報流出 - テスト環境への不正アクセス
メルアカ2件に不正アクセス、不正転送など発生 - 農工大
不正アクセス原因、PWスプレー攻撃の可能性 - 東京企画
「宅ふぁいる便」が終了 - 「オフィス宅ふぁいる便」は継続
通販サイトに不正アクセス、個人情報流出の可能性 - 現代ギター社
個人情報含むPCが海外で盗難被害 - 総研大
小説投稿サイトに不正アクセス - 個人情報流出の可能性
ラブホテル検索サービスに不正アクセス - PW流出か
資格情報サイトの顧客DBにランサム攻撃 - 情報流出の可能性