Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

キョードー東京サイトの個人情報誤表示、PW含まず - 27日に再開予定

キョードー東京が運営するチケット販売サイトにおいて、顧客の個人情報が関係ない別の顧客に表示された問題で、当初流出したとされていたパスワードが、実際には流出していなかったことがわかった。

「キョードー東京チケットオンライン」において、3月16日4時7分から同日8時17分にかけてログインした顧客の個人情報が、本人以外の別の顧客に表示されたもの。

当初は、氏名や住所、電話番号、性別、生年月日、メールアドレス、ID、パスワード、秘密の質問および回答などが表示された可能性があるとしていたが、その後の調査によって、パスワードは伏せ字で表示されていたことが判明。そのため、流出した可能性はないという。

同社では3月27日12時にサービスを再開する予定。パスワードは流出しておらず、再開後にパスワードを変更する必要はないとアナウンスしている。

ただし、今回の不具合では氏名や住所、生年月日、電話番号、メールアドレスのほか、秘密の質問、秘密の質問の答えについても第三者に表示されたおそれがあり、注意が必要となる。

(Security NEXT - 2019/03/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

メール誤送信でファンクラブ会員のメアド流出 - 奈良クラブ
新型コロナ拡大防止協力金申請者情報が流出 - 神奈川県
再委託先で2度にわたりメール送信ミス - 新潟県
委託先でメール誤送信、セミナー申込者のメアド流出 - 埼玉県
8月に発生したメール誤送信を公表 - 響愛学園
Peatix情報流出、販売サイトへのリスト追加から発覚 - 侵害手法は未特定
大会申込フォームに不具合、個人情報が閲覧可能に - 日本学生相談学会
政府行政ポータル「e-Gov」で個人情報が流出 - リニューアル後に複数不具合
展示会の案内でメアド流出 - 中部経済新聞社
クラファン支援者の個人情報が閲覧可能に - 関東大学バレーボール連盟