Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

システム不具合で旅行日程など顧客情報が閲覧可能に - ジャルパック

ジャルパックがインターネット上で提供している旅行日程の閲覧サービスにおいて、利用者以外の顧客情報へアクセスできる不具合が見つかった。同社では同サービスを休止し、システムの修正を行っている。

不具合が見つかったのは、出発前にウェブサイト上から旅行の最終日程が確認できる「旅行日程表WEB閲覧サービス」。予約番号と出発日を入力することで日程が確認できるサービスで、システムの脆弱性により特定の操作を行うことで、本来は閲覧できないはずの他顧客のデータへアクセスできる状態になっていた。

閲覧が可能になったのは、2008年3月17日以降に出発する同社企画ツアーに予約した顧客データ約18万人分で、ローマ字氏名、予約番号、出発日、日程表など含まれる。同社では、8月19日より同サービスを一時休止して、システムの修正を進めている。

(Security NEXT - 2008/08/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

経産省の中小企業支援サイトで個人情報が閲覧可能に
LINE、国外の個人データ保管やアクセス状況を説明 - 「ポリシー上に記載ある」
ネットスーパーで無関係の顧客情報が表示される不具合 - ヤオコー
畜産生産者支援サイトで個人情報が流出 - キャッシュ機能追加に起因
メルマガで不具合、会員のメアドが流出 - 翻訳者向け会員制サービス
旧セミナー申込システムで個人情報流出の可能性 - 沖縄労働局
総務省、通信の秘密や個人情報の流出で楽天モバイルに行政指導
ふるさと納税の特設サイトに不具合、他人の配送情報 - 京丹後市
新型コロナ拡大防止協力金申請者情報が流出 - 神奈川県
認証システムの個人情報が外部閲覧可能に - 京大