キッザニアにサイバー攻撃、来場予約者情報が流出した可能性
子ども向け職業体験型テーマパーク「キッザニア」のウェブサイトが外部の第三者によって侵害され、来場予約者に関する個人情報が流出した可能性があることがわかった。
同施設を運営するKCJ GROUPによれば、10月16日に攻撃を検知。対策を講じていたが、翌17日に個人情報流出のおそれがあることが判明したという。
流出の可能性があるのは、キッザニアの来場予約時に登録された予約者の氏名、郵便番号、電話番号、メールアドレス。件数など詳細については調査中としている。
同社では関係機関へ報告。二次被害などは確認されていないが、悪意あるメールなどが送信されるおそれもあるとして注意を呼びかけた。対象となる顧客に対しては、調査が完了次第、経緯の説明と謝罪を行う予定。
(Security NEXT - 2024/10/25 )
ツイート
関連リンク
PR
関連記事
研究科サーバにサイバー攻撃、他機関のサーバ経由で - 神戸大
書籍購入者向けシステムでメアドなどが閲覧可能に - 金原出版
障害復旧作業用HDDが所在不明、内部の生徒情報 - 浦添市
元職員が個人情報を持出、サークル勧誘に利用 - 横須賀市の病院
サーバデータが暗号化被害、内部に個人情報 - タカカツグループHD
「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも
セキュリティスキャナ「Trivy」に不正コード混入 - 侵害有無の調査を
体験型サービスの会員向けメールで誤送信 - キリンビール
