「シネマイクスピアリ」Webサーバに不正アクセス、2,432名の個人情報が漏えい(イクスピアリ) | ScanNetSecurity
2024.05.02(木)

「シネマイクスピアリ」Webサーバに不正アクセス、2,432名の個人情報が漏えい(イクスピアリ)

 イクスピアリは1日、同社が「東京ディズニーリゾート」内で運営するシネマコンプレックス「シネマイクスピアリ」のWebサーバに対し、不正アクセスがあったことを発表した。2日より順次、対象への連絡と謝罪を行うという。

インシデント・事故 インシデント・情報漏えい
「シネマイクスピアリ」サイトトップページ
「シネマイクスピアリ」サイトトップページ 全 3 枚 拡大写真
 イクスピアリは1日、同社が「東京ディズニーリゾート」内で運営するシネマコンプレックス「シネマイクスピアリ」のWebサーバに対し、不正アクセスがあったことを発表した。2日より順次、対象への連絡と謝罪を行うという。

 シネマイクスピアリの「オンラインチケット購入システム『Myシート・リザーブ』」および「会員カード『ムービーファンカード』会員専用ページ」の利用者総計2,432名の個人情報に、漏えいした可能性があるという。自動券売機や有人窓口、その他イクスピアリ内の各店舗でのクレジットカード利用者などの情報は、漏えいの対象外。

 10月30日午後、カード決済代行会社よりクレジットカード情報の漏えい懸念についての連絡があり、被害が発覚。同日夜、オンラインクレジットカード決済サービスなどを停止した。その後11月6日より第三者調査機関「Payment Card Forensics」を入れての徹底的な調査を開始。漏えいが確認された。

 当該システムは10月6日より稼働を開始、『Myシート・リザーブ』では10月17日~10月30日、『ムービーファンカード』 会員専用ページでは10月17日~11月4日の期間に利用したユーザー・情報登録を行ったユーザーが対象となる。

シネマイクスピアリ、不正アクセス被害で2,432名の個人情報漏えい

《冨岡晶@RBB TODAY》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  2. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  3. 2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

    2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

  4. クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

    クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

  5. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  6. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  7. 「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

    「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

  8. SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

    SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

  9. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  10. トレーニング 6 年ぶり復活 11/9 ~ 11/15「CODE BLUE 2024」開催

    トレーニング 6 年ぶり復活 11/9 ~ 11/15「CODE BLUE 2024」開催

ランキングをもっと見る