クーポン申請システムで個人情報が閲覧可能に - 神戸須磨シーワールド

神戸須磨シーワールドは、同館が運用しているクーポン利用申請システムに不備があり、申込者以外の個人情報が閲覧できる状態だったことを明らかにした。

同館によれば、「KOBEこども割クーポン利用申請システム」の一部に不備があり、申し込み完了後に特定の操作を行うことで、申込者以外の個人情報が閲覧できる状態だったという。

2月27日に同システムの利用者から連絡があり、社内で調査を行ったところ問題を確認した。

2024年5月29日から2025年2月27日までに同システムでサービスの利用申し込みを行った代表者の氏名、住所、生年月日、メールアドレス、来館予定日、来館人数、こども割対象者の氏名と生年月日など1万2931件が閲覧可能だった。

同館では、問題の判明を受けてプログラムの改修を実施。同日夕方に改修版を公開した。3月6日に個人情報保護委員会へ報告、対象となる申込者に報告を行っている。

（Security NEXT - 2025/03/27 ）ツイート