障害発生時のログインの際、会員情報を他会員が閲覧可能に(関西エアポートリテールサービス) | ScanNetSecurity
2020.04.06(月)

障害発生時のログインの際、会員情報を他会員が閲覧可能に(関西エアポートリテールサービス)

関西エアポートリテールサービス株式会社は12月13日、「KIX DUTY FREE出発前予約サイト」にてシステム不具合があり、会員の個人情報が他の会員がログインした際に閲覧可能な状態であったことが確認されたと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 4 枚 拡大写真
関西エアポートリテールサービス株式会社は12月13日、「KIX DUTY FREE出発前予約サイト」にてシステム不具合があり、会員の個人情報が他の会員がログインした際に閲覧可能な状態であったことが確認されたと発表した。

これは12月10日午後5時57分頃から12月11日午前10時30分頃に発生した「KIX DUTY FREE出発前予約サイト」でのシステム不具合により、当該期間に会員登録済みの顧客が同サイトにログインした際に最大30分間、当該顧客の情報が残り、その間にログインした別の会員によって閲覧可能な状態となっていたことが確認されたというもの。

同社では12月11日にシステム不具合を確認し、同日午前10時10分頃に安全確保のため同サイトのサーバー側のシステムを解除、午前10時30分頃に同サイトを停止し登録情報を参照や変更できないよう対応、12月13日午後8時30分に原因の特定と不具合の解消が完了し同サイトを再開した。

他の会員に閲覧可能であったのは、12月10日午後5時57分頃から12月11日午前10時30分頃に「KIX DUTY FREE出発前予約サイト」(日本語、英語、韓国語、中国語(簡体字、繁体字)合計4言語のモバイルサイトと中国語(簡体字)のPCサイト)にログインした一部の顧客最大816名分の名前、メールアドレス、電話番号、生年月日、性別、クレジットカード下3桁と有効期限(年月)、予約履歴、カートに入っている商品情報、サイトからのお知らせの受け取りの有無、過去に登録したお気に入り商品情報。

なお、他の会員による誤った予約手続きや会員情報の変更が行われていないことを確認済み。

同社では顧客の不安解消と今後の再発防止に努めるとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. オフィシャルサイトが改ざん被害で公開停止、原因解明中(ソニー・ミュージック)

    オフィシャルサイトが改ざん被害で公開停止、原因解明中(ソニー・ミュージック)

  2. 全国手話検定試験受験者の個人情報記録、USBメモリ紛失(全国手話研修センター全国手話検定試験事務局)

    全国手話検定試験受験者の個人情報記録、USBメモリ紛失(全国手話研修センター全国手話検定試験事務局)

  3. 最強のバイリンガルエンジニア集団が開く、グローバルセキュリティエキスパートの東南アジア進出

    最強のバイリンガルエンジニア集団が開く、グローバルセキュリティエキスパートの東南アジア進出PR

  4. 従業員が顧客の取引履歴をツイート、社内規定に則り処分予定(晴れる屋)

    従業員が顧客の取引履歴をツイート、社内規定に則り処分予定(晴れる屋)

  5. 成人向け動画にログインすると別人アカウントに切り替わり、購入・視聴履歴等 閲覧可能に(ソフト・オン・デマンド)

    成人向け動画にログインすると別人アカウントに切り替わり、購入・視聴履歴等 閲覧可能に(ソフト・オン・デマンド)

  6. セキュリティ・キャンプ修了生が起業した AI セキュリティ企業が資金調達(ChillStack)

    セキュリティ・キャンプ修了生が起業した AI セキュリティ企業が資金調達(ChillStack)

  7. メール誤送信による情報漏えい、事故原因の分析と対策の手がかり

    メール誤送信による情報漏えい、事故原因の分析と対策の手がかり

  8. iPS 細胞研究所の非常勤職員を懲戒解雇、機密書類スキャンや教授宛メール盗み見(京都大学)

    iPS 細胞研究所の非常勤職員を懲戒解雇、機密書類スキャンや教授宛メール盗み見(京都大学)

  9. 成人動画サービスの顧客情報漏えい続報、原因はCDNのキャッシュか(ソフト・オン・デマンド)

    成人動画サービスの顧客情報漏えい続報、原因はCDNのキャッシュか(ソフト・オン・デマンド)

  10. 新型コロナウイルス感染症による入学式中止メールを誤送信、805名のアドレスが流出(創価大学)

    新型コロナウイルス感染症による入学式中止メールを誤送信、805名のアドレスが流出(創価大学)

ランキングをもっと見る