ぴあ、オンラインチケット販売サイトのシステム不具合で個人情報が流出

会社名 ぴあ株式会社
株式情報 上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 住所/氏名/生年月日/メールアドレス
漏洩件数 5件
漏洩日時 2014/1/15
発表日時 2014/1/24

ぴあと日本プロサッカーリーグと共同運営しているオンラインチケット販売サイトにてシステム不具合により個人情報が流出。同社が公益社団法人日本プロサッカーリーグと共同運営を行っているオンラインチケット販売サイトのJリーグチケットにて、会員パスワード確認・再設定機能の利用の際に複数の条件が重なった際に他の会員情報が表示されて閲覧可能状態になったことにより個人情報が流出した。

ログインをしようとしたところログインできなかった顧客から問い合わせがあり、調査したところ当該顧客の登録情報が書き換えられていたことが判明。その後、システム上の仕様により他の顧客の登録情報の書き換えが可能な状態となっていたことが判明した。同社は当該システムの改修を行い不具合を解消した。