Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

JTB海外グループ会社にサイバー攻撃 - 犯行声明も

これまでの調査で、2012年1月から2020年6月までに、同社海外旅行商品「ルックJTB」で米国本土やカナダを旅行したり、旅行予定だった顧客2525件のローマ字による「氏名」が流出した可能性があることが判明している。

さらに現地オプショナルツアーの申し込みなどができるウェブサービス「RAKUなびサポート」のログインIDとして登録されたメールアドレス2396件なども被害に遭った可能性がある。

いずれも同じサーバ内に保存されていたデータだが、収録されていたデータベースが異なるため、これらデータ間で紐付けは行われていないという。

外部にデータが公開されたり、被害を受けたといった報告も寄せられていない。

8月19日時点で「氏名」と「メールアドレス」以外が流出した可能性は同社で把握していないが、現在調査中の段階で、結果によっては、対象範囲が広がる可能性もある。

(Security NEXT - 2021/08/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

問合フォームに別人の個人情報、キャッシュ設定不備で - ソフト開発会社
JRA海外駐在員事務所でフィッシング被害 - メールボックスに不正アクセス
メール覗き見職員を処分、PWなど推測して不正アクセス - 宇陀市
サポート詐欺被害でイベント参加者名簿が流出の可能性 - 山口市
総務省、LINEヤフーに行政指導 - 「電気通信事業全体の信頼を損なった」
学生服通販サイトの旧サイトに不正アクセス - クレカ情報流出の可能性
なかほら牧場の通販サイトに不正アクセス - 個人情報流出の可能性
ヘアケアツール通販サイトに不正アクセス - 個人情報流出の可能性
メールアカウント3件に不正アクセス、個人情報が流出 - 近大関連会社
トヨタの社用車管理サービスに不正アクセス - 原因は古いアクセスキー