キョードー東京のチケット販売サイト、他人の個人情報が表示されるトラブル

headless 曰く、

キョードー東京は16日、同社のチケット販売サイト「キョードー東京チケットオンライン」にアクセスした顧客の情報が別の顧客に誤って表示されるトラブルが発生していたことを発表した(大切なお知らせ、 読売新聞オンラインの記事)。

同サイトは15日から高負荷によりアクセスしづらい状態になっていたが、システム会社が16日4:07に実施した改善措置に不十分な点があったことが原因だという。漏洩の可能性があるのは16日4:07～8:17に同サイトへアクセスした最大1,600件分で、氏名・性別・電話番号・住所・生年月日・メールアドレス・秘密の質問と答え・ID・パスワードが含まれるとのこと。銀行口座やクレジットカード番号などは含まれない。

同サイトは現在停止しており、16日4:07～8:17に同サイトへアクセスした顧客は復旧後にメールアドレスとパスワードの変更が必要になる。今後はシステム会社との連携強化や作業内容確認の徹底といった再発防止策をとるとのことだ。