Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

キョードー東京サイトの個人情報誤表示、PW含まず - 27日に再開予定

キョードー東京が運営するチケット販売サイトにおいて、顧客の個人情報が関係ない別の顧客に表示された問題で、当初流出したとされていたパスワードが、実際には流出していなかったことがわかった。

「キョードー東京チケットオンライン」において、3月16日4時7分から同日8時17分にかけてログインした顧客の個人情報が、本人以外の別の顧客に表示されたもの。

当初は、氏名や住所、電話番号、性別、生年月日、メールアドレス、ID、パスワード、秘密の質問および回答などが表示された可能性があるとしていたが、その後の調査によって、パスワードは伏せ字で表示されていたことが判明。そのため、流出した可能性はないという。

同社では3月27日12時にサービスを再開する予定。パスワードは流出しておらず、再開後にパスワードを変更する必要はないとアナウンスしている。

ただし、今回の不具合では氏名や住所、生年月日、電話番号、メールアドレスのほか、秘密の質問、秘密の質問の答えについても第三者に表示されたおそれがあり、注意が必要となる。

(Security NEXT - 2019/03/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

送信した表計算ファイルの非表示部分に無関係の個人情報 - 朝日新聞
問合フォームに別人の個人情報、キャッシュ設定不備で - ソフト開発会社
サポート詐欺被害でイベント参加者名簿が流出の可能性 - 山口市
高校教諭がサポート詐欺被害、私用PC内に個人情報 - 広島県
コンテスト入賞作品を撤収中に紛失、その後返還 - 鳥取県
県立高教諭が「偽警告」被害、第三者が業務用端末を遠隔操作 - 長野県
サポート詐欺でPC遠隔操作、個人情報流出の可能性 - 堺市体育館
キャッシュプラグインで設定ミス、無関係の個人情報を誤表示 - 東京テアトル
予約フォームで設定ミス、個人情報が閲覧可能 - 滋賀レイクス
検診サービスのストレスチェックで診断結果を別人に