Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

予約システム「Coubic」に不正アクセス - 管理用PWを奪われる

予約管理システム「Coubic」が不正アクセスを受け、利用者の個人情報が流出した可能性があることがわかった。管理者の一部パスワードが漏洩していたという。

同システムを運営するクービックによれば、3月18日に外部より情報漏洩の指摘があり、調査したところ、個人情報の流出を確認したもの。

流出した可能性があるのは、サービス提供者および提供サービス利用者の氏名やメールアドレス、ハッシュ化されたパスワード、クレジットカード番号の下4桁と有効期限など。サービス提供者については、電話番号も含まれる。

同社の業務システムが不正にログインされ、サーバの管理用パスワードが窃取されたことが不正アクセスの原因としている。

同社では、管理用パスワードをリセット。利用者に対してパスワードを変えるよう求めるとともに、同じアカウント情報を他サービスで使い回している場合は、パスワードを変更するようアナウンスしている。

(Security NEXT - 2019/03/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

有権者情報6000人分含むUSBメモリを紛失 - 相模原市選管
寝台列車「ななつ星」通販サイトに不正アクセス - JR九州
Facebook上で収集されたデータ5.4億件がネット上に - 指摘するも3カ月以上放置
都営住宅申込者の個人情報含むDVD2枚を紛失、委託先で - 東京都
はんだごて通販サイトに不正アクセス - 意図しない顧客情報ファイルがサイト上に
キョードー東京サイトの個人情報誤表示、PW含まず - 27日に再開予定
Facebook、パスワード数億人分を社内保管 - 外部公開や悪用は確認されず
個人情報管理サービス「Lifebear」のアカウント情報が流出 - 不正アクセスの可能性
チケット販売サイトで他顧客情報を誤表示 - PWや秘密の質問なども
「宅ふぁいる便」で過去登録情報の流出があらたに判明