障害発生時のログインの際、会員情報を他会員が閲覧可能に(関西エアポートリテールサービス) | ScanNetSecurity
2020.11.25(水)

障害発生時のログインの際、会員情報を他会員が閲覧可能に(関西エアポートリテールサービス)

関西エアポートリテールサービス株式会社は12月13日、「KIX DUTY FREE出発前予約サイト」にてシステム不具合があり、会員の個人情報が他の会員がログインした際に閲覧可能な状態であったことが確認されたと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 4 枚 拡大写真
関西エアポートリテールサービス株式会社は12月13日、「KIX DUTY FREE出発前予約サイト」にてシステム不具合があり、会員の個人情報が他の会員がログインした際に閲覧可能な状態であったことが確認されたと発表した。

これは12月10日午後5時57分頃から12月11日午前10時30分頃に発生した「KIX DUTY FREE出発前予約サイト」でのシステム不具合により、当該期間に会員登録済みの顧客が同サイトにログインした際に最大30分間、当該顧客の情報が残り、その間にログインした別の会員によって閲覧可能な状態となっていたことが確認されたというもの。

同社では12月11日にシステム不具合を確認し、同日午前10時10分頃に安全確保のため同サイトのサーバー側のシステムを解除、午前10時30分頃に同サイトを停止し登録情報を参照や変更できないよう対応、12月13日午後8時30分に原因の特定と不具合の解消が完了し同サイトを再開した。

他の会員に閲覧可能であったのは、12月10日午後5時57分頃から12月11日午前10時30分頃に「KIX DUTY FREE出発前予約サイト」(日本語、英語、韓国語、中国語(簡体字、繁体字)合計4言語のモバイルサイトと中国語(簡体字)のPCサイト)にログインした一部の顧客最大816名分の名前、メールアドレス、電話番号、生年月日、性別、クレジットカード下3桁と有効期限(年月)、予約履歴、カートに入っている商品情報、サイトからのお知らせの受け取りの有無、過去に登録したお気に入り商品情報。

なお、他の会員による誤った予約手続きや会員情報の変更が行われていないことを確認済み。

同社では顧客の不安解消と今後の再発防止に努めるとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 三菱電機契約のクラウドサービスに不正アクセス、取引先情報流出

    三菱電機契約のクラウドサービスに不正アクセス、取引先情報流出

  2. 「Peatix」に不正アクセス、最大677万件のユーザー情報流出

    「Peatix」に不正アクセス、最大677万件のユーザー情報流出

  3. 特典ノベルティ写真公開、Scan PREMIUM 創刊22周年記念キャンペーン11月末迄

    特典ノベルティ写真公開、Scan PREMIUM 創刊22周年記念キャンペーン11月末迄PR

  4. カプコンへのランサムウェア攻撃で最大35万件の情報流出、「Ragnar Locker」から身代金要求

    カプコンへのランサムウェア攻撃で最大35万件の情報流出、「Ragnar Locker」から身代金要求

  5. 東建コーポレーショングループへの不正アクセスで最大657,096件、約20年分の個人情報が流出

    東建コーポレーショングループへの不正アクセスで最大657,096件、約20年分の個人情報が流出

  6. 国家公務員共済組合連合会運営の「虎の門病院」Webサイトに不正アクセス、閲覧不能に

    国家公務員共済組合連合会運営の「虎の門病院」Webサイトに不正アクセス、閲覧不能に

  7. 「これまでPPAP推奨したことはない」旨をプライバシーマークのJIPDECが明言

    「これまでPPAP推奨したことはない」旨をプライバシーマークのJIPDECが明言

  8. セキュリティ診断サービスにとって品質とは?  SHIFT SECURITY 執行役員 中村丈洋に聞く

    セキュリティ診断サービスにとって品質とは? SHIFT SECURITY 執行役員 中村丈洋に聞くPR

  9. 慶應義塾大学湘南藤沢キャンパスに不正アクセス、学生情報や顔写真データが流出の可能性

    慶應義塾大学湘南藤沢キャンパスに不正アクセス、学生情報や顔写真データが流出の可能性

  10. CrowdStrike Blog:マルウェア不要、台頭する「自給自足型攻撃」とは?

    CrowdStrike Blog:マルウェア不要、台頭する「自給自足型攻撃」とは?

ランキングをもっと見る