B.LEAGUEサイトへの不正アクセスでカード情報32,000件の流出可能性、委託先管理不充分(ぴあ) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.12.18(月)

B.LEAGUEサイトへの不正アクセスでカード情報32,000件の流出可能性、委託先管理不充分(ぴあ)

インシデント・事故 インシデント・情報漏えい

ぴあ株式会社は4月25日、同社が運営を受託しているB.LEAGUEのチケットサイト、及びファンクラブ受付サイトのサーバー環境への不正アクセスが確認され個人情報が流出した可能性のあることが判明したと発表した。

これは3月17日頃より、会員のツイッター上でクレジットカードの不正使用に関する複数の書き込みがあり事実関係の確認をしたところ、クレジットカード会社からの報告により、当該サイトを利用したユーザーのクレジットカードでの十数件の不正使用があった疑いが判明したというもの。

3月25日に同サイトでのすべてのクレジットカード決済機能を停止し、詳細な調査を外部の専門調査会社に依頼したところ、同サイトの開設・運用にあたり同社が外部発注していた株式会社ききょう屋ソフトが構築したファンクラブ受付サイト、株式会社ホットファクトリーが構築したチケットサイトに対して、3月7日から15日にかけて「ApacheStruts2」への攻撃によるWebサーバー及びデータベースサーバーへの不正アクセスの痕跡が確認されたことが判明したとのこと。

ぴあ社からききょう屋ソフト社への発注仕様、運用ガイドラインと異なり、委託先のデータベース上と通信ログ上に不適切に保持されてることをぴあ社が把握できず、確認の徹底が不十分であったとのこと。

流出可能性があるのは、B.LEAGUE 会員に登録したユーザーの個人情報(住所、氏名、電話番号、生年月日、ログインID、パスワード、メールアドレスの登録情報)最大154,599件と、ファンクラブ会費、チケットサイトでの決済情報(カード会員名、カード会員番号、有効期限、セキュリティコード)合計32,187件。4月21日現在で197件6,300千円の不正使用が判明している。

なお「チケットぴあ」を含む同社関連サイトについては、B.LEAGUE チケットサイト及びファンクラブ受付サイトと切り離されており影響はないとのこと。
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

インシデント・事故 カテゴリの人気記事 MONTHLY ランキング

  1. 「ネタバレ」サイトの運営者を逮捕、アフィリエイトで3年間で3億円の収入(ACCS)

    「ネタバレ」サイトの運営者を逮捕、アフィリエイトで3年間で3億円の収入(ACCS)

  2. ショッピングサイトへの不正アクセスで最大635件のカード情報が流出の可能性(フローラ)

    ショッピングサイトへの不正アクセスで最大635件のカード情報が流出の可能性(フローラ)

  3. Webショップに不正アクセスでカード情報流出の可能性(城山観光)

    Webショップに不正アクセスでカード情報流出の可能性(城山観光)

  4. 「スピードラーニング」を複製、販売していた男性を送致(ACCS)

  5. 「フジテレビダイレクト」がリスト型攻撃による不正ログイン被害(フジテレビ)

  6. 教員のログイン情報でシステムなどに不正アクセス、8万件以上の個人情報が漏えい(大阪大学)

  7. 「MAME」と「大魔界村」などのアーケードゲームを無断複製したPCを販売(ACCS)

  8. AdobeやMS等14種類415本の不正コピーを匿名通報、国内史上最高額1億7千万円(BSA)

  9. 不正アクセスによりセキュリティコードを含むカード情報が流出(高商事)

  10. カード情報を含む約3,300名分の個人情報を紛失(NHK)

全カテゴリランキング

特集

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×