Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

観光列車予約システムに不具合、別の顧客情報を表示 - 西鉄

西日本鉄道が運営する観光列車「THE RAIL KITCHEN CHIKUGO」の予約サイトにおいて、アクセスした顧客とは別の顧客情報が表示される不具合が発生した。

同社によれば、同予約サイトにおいて、アクセスした顧客とは異なる顧客の氏名や住所、電話番号、メールアドレス、利用人数、決済方法などの個人情報が表示される不具合が生じたもの。

5月31日22時半ごろ顧客から指摘があり、調査したところ同様の問題が4件発生していたことが判明した。システムで発行する予約番号のチェック機能に不具合があり、予約番号が重複して発行されたという。

同社では6月3日21時ごろに予約サイトを停止。個人情報が流出した顧客5人に対し、電話で説明と謝罪を行っている。同サイトについては、不具合を修正し、テストを行ったうえで予約サイトを再開する予定。

(Security NEXT - 2019/06/06 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

クーポン申請システムで個人情報が閲覧可能に - 神戸須磨シーワールド
サイト問合時の添付ファイルが外部から閲覧可能に - システム開発会社
成績データを誤アップロード、生徒がSNSで共有 - 静岡県
コラボアプリで承認ミス、小学校職員グループに児童が参加 - 石狩市
フォーム設定ミスでイベント応募者情報が閲覧可能に - 岡山シーガルズ
プレゼント申請フォームで応募者情報が閲覧可能に - 伊予市
システム不具合で個人情報が閲覧可能に - 河合楽器
当選案内メールで誤送信、受信者の返信で二次被害 - 山口県
ファイル送信ミスなど県立学校4校で個人情報関連事故 - 群馬県
読プレ応募者情報が閲覧可能に、フォーム設定ミスで - 琉球新報