Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

キッザニアにサイバー攻撃、来場予約者情報が流出した可能性

子ども向け職業体験型テーマパーク「キッザニア」のウェブサイトが外部の第三者によって侵害され、来場予約者に関する個人情報が流出した可能性があることがわかった。

同施設を運営するKCJ GROUPによれば、10月16日に攻撃を検知。対策を講じていたが、翌17日に個人情報流出のおそれがあることが判明したという。

流出の可能性があるのは、キッザニアの来場予約時に登録された予約者の氏名、郵便番号、電話番号、メールアドレス。件数など詳細については調査中としている。

同社では関係機関へ報告。二次被害などは確認されていないが、悪意あるメールなどが送信されるおそれもあるとして注意を呼びかけた。対象となる顧客に対しては、調査が完了次第、経緯の説明と謝罪を行う予定。

(Security NEXT - 2024/10/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

NEC委託先にサイバー攻撃 - 顧客システムで障害、個人情報流出
委託先が顧客のメアド保存のPCを紛失 - 山陰合同銀
「Claude Agent SDK」に引数注入の脆弱性 - 修正版を公開
複数システムに不正アクセス、個人情報が流出 - ユミルリンク
大会形式を刷新、2月に「SECCON Tournament」開催
社内の光回線申込受付管理システムで侵害、影響を調査 - ニフティ
「Roundcube Webmail」にセキュリティ更新 - 複数の脆弱性を解消
NICTとMITRE、AIエージェントの脆弱性探索競技を12月に開催
ウェブサーバ「nginx」に複数脆弱性 - 3件が「クリティカル」との評価も
交通系IC「nimoca」の利用履歴照会サービスで個人情報が流出