Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

キョードー東京サイトの個人情報誤表示、PW含まず - 27日に再開予定

キョードー東京が運営するチケット販売サイトにおいて、顧客の個人情報が関係ない別の顧客に表示された問題で、当初流出したとされていたパスワードが、実際には流出していなかったことがわかった。

「キョードー東京チケットオンライン」において、3月16日4時7分から同日8時17分にかけてログインした顧客の個人情報が、本人以外の別の顧客に表示されたもの。

当初は、氏名や住所、電話番号、性別、生年月日、メールアドレス、ID、パスワード、秘密の質問および回答などが表示された可能性があるとしていたが、その後の調査によって、パスワードは伏せ字で表示されていたことが判明。そのため、流出した可能性はないという。

同社では3月27日12時にサービスを再開する予定。パスワードは流出しておらず、再開後にパスワードを変更する必要はないとアナウンスしている。

ただし、今回の不具合では氏名や住所、生年月日、電話番号、メールアドレスのほか、秘密の質問、秘密の質問の答えについても第三者に表示されたおそれがあり、注意が必要となる。

(Security NEXT - 2019/03/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

顧客情報を誤表示、キャッシュ設定ミスで - グリーンスタンプ
「J SPORTS」で不具合 - 本人以外の個人情報閲覧や操作が可能に
出前アプリ「LINEデリマ」で不具合 - 他顧客情報に書き換わる
チケット販売サイトで他顧客情報を誤表示 - PWや秘密の質問なども
うさぎ用品の通販サイトが改ざん - 偽決済画面でカード情報詐取
委託先がメールを誤送信、詳細は調査中 - 阪神タイガース
お知らせメール誤送信で患者のメアド流出 - 広島の産婦人科
造幣局の通販サイト、別の顧客情報を誤表示 - 保守時の作業ミスで
「買取now」で他顧客情報を表示 - キャッシュ設定ミスで
会員登録時に他顧客情報を表示 - ウェブマガ「KODE」