リクルート「イサイズじゃらん」で個人情報漏洩(2002.10.15)
リクルートが運営するWebサイト「イサイズじゃらん」の旅行宿泊先予約サービスで、サービスを利用した顧客の予約情報が、他者が閲覧可能となっていた事が発覚した。
製品・サービス・業界動向
業界動向
この問題は、システムの不具合により宿泊予約の完了時に特定の操作を行うことで、本人の意図しない場合でも他人の予約情報が閲覧出来てしまうというもの。この現象で、表示されてしまうデータは、氏名、連絡先、住所、メールアドレス、予約先の宿名、人数、金額と多岐に渡っており、2000年11月のサービス開始時より続いていたとされる。同社による調査では、過去2ヶ月の間に65名の情報が第三者により閲覧されていたという。なお、お客様の予約した内容が予約完了画面として表示されたお客様には、今回の不具合による影響は無いと言うことだ。
同社では、9日に利用者より指摘を受け、10日の22時45分には修正を完了しサービスを再開している。
リクルート お客様情報の漏洩についてのお詫びと復旧のご報告
http://www3.travel.isize.com/yado3/doc/news/mainte0.html
《ScanNetSecurity》
アクセスランキング
-
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
-
雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
重い 高い 検索も使いにくいメールを企業の 6 割が使う理由
-
スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談PR
-
札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料
-
富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に
-
TvRock にサービス運用妨害（DoS）と CSRF の脆弱性
-
NETGEAR 製ルータにバッファオーバーフローの脆弱性
-
NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供