> JapanHacked_
[収束][深刻度:重大][不正侵入]

関西エアポートリテールサービス:関西国際空港の免税店の出発前予約サイトに不正アクセスがあり、抽選販売の当選者最大31人の情報が流出した可能性

予約サイトの当選内容確認ページが不正アクセスを受け、当選者最大31人の氏名やメールアドレスなどが流出した可能性がある。

公表日

2021-04-27

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. このころから、予約サイトの一部のページが不正アクセスを受け始めた。 [1]

  2. このころまで、不正アクセスが続いた。 [1]

  3. 不正アクセスを受けた可能性があると確認し、サイトを止めて調べ始めた。 [1]

影響

不正アクセスを受けたのは、日本語版と中国語版のモバイルサイトとパソコンサイトで公開していた、日本産ウイスキーの熟成酒の抽選販売の「当選内容確認ページ」。当選した最大31人の氏名、メールアドレス、出発日時、搭乗便、当選した商品名などが流出した可能性がある。同社は、対象者に個別に連絡するとした。 [1]

窓口の関西エアポートは取材に「調査中で詳しい話はできない」と答え、原因や他のサービスへの影響は分からなかった。 [1]

経緯

  1. 発生 2021-03-11
  2. 検知 2021-04-16
  3. 公表 2021-04-27
  4. 47日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][メールアドレス]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]関西エアポート関連サイトに不正アクセス - 個人情報流出の可能性Security NEXT · 2021-04-27