法人会員情報が流出、脆弱性の点検過程から発覚 - 関西エアポート

関西国際空港や大阪国際空港を運営する関西エアポートは、法人向け会員サービスの会員情報が外部へ流出していたことを明らかにした。

同社によれば、法人向け会員制サービス「KIX-ITM Global Business Club」を管理するサーバが外部より繰り返しアクセスされ、情報が流出していたことが2025年4月24日に判明したもの。

システムの脆弱性診断の過程で、一部情報が第三者から閲覧できる状態になっていることを確認。

調査を行ったところ、2024年4月6日に通常とは異なるアクセス履歴があり、外部より繰り返しアクセスされていたことが発覚した。

対象となるのは、2024年4月6日時点の登録されていた会員情報1万575件。会員企業の名称、住所、電話番号、担当者の役職および部署、メールアドレス815件のほか、利用会員のメールアドレス9760件が含まれる。

同社では被害状況の詳細など調査を進めている。あわせて同サービスにおけるセキュリティ対策を強化し、再発の防止を図るとしている。

（Security NEXT - 2025/04/30 ）ツイート