Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

シネマイクスピアリ、チケットのネット販売を約1年ぶりに再開

東京ディズニーリゾートにある映画館「シネマイクスピアリ」のウェブサーバが不正アクセスを受けた問題で、同館を運営するイクスピアリは、改修を終えたとしてオンラインチケット購入システムを約1年ぶりに再開した。

問題となった不正アクセスは、同サービスのウェブサーバに対して行われたもので、オンラインチケット購入システムの利用者1414人分のクレジットカード情報や、会員カードの専用ページ利用者1120人分の個人情報が流出した可能性がある。

2015年10月30日にカード決済代行会社から情報流出の可能性について指摘があり問題が発覚。同日にオンラインチケット購入システムを停止し、調査結果を受けて12月1日に事態を公表していた。

同社ではシステムを停止してセキュリティ対策の強化やシステムの改修を行っていたが、作業が完了したとして2016年10月19日よりオンラインチケット購入システムとカード会員専用ページを再開した。

セキュリティ対策として、クレジットカード情報入力画面を別の事業者へ変更。また初回ログイン時にパスワード変更を求めるほか、カード会員専用ページのパスワードについて文字数を増やすなど安全性を高めたとしている。

(Security NEXT - 2016/10/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ビジネス交流会サイトに攻撃試行 - 攻撃遮断も一時閉鎖
不正アクセスにより採用情報ページでシステム障害 - 日東エネルギー
郡上八幡の特産品扱う通販サイトが不正アクセス被害
ランサム被害で情報流出、調査や復旧作業を継続 - 丸菱HD
すかいらーく「テクアウトサイト」 - クレカ情報流出の可能性
サイトDBより個人情報流出の可能性 - リゾート施設運営会社
日本語学習支援施設のサイトが改ざん被害 - 横浜市
サーバがランサム被害、個人情報流出の可能性 - 川崎設備工業
学生や教職員のアカウント情報が暗号化被害 - 東海大
サイト改ざんで異なるページを表示 - アルパインツアーサービス