EPARK：予約サイトで機能を追加した際のキャッシュの不具合により、他の会員の氏名や予約履歴などが別の会員の画面に表示された。最大4949件

機能追加に伴う不具合で、一部会員の情報が別の会員の画面に表示された。最大4949件。

公表日

2021-05-31

何が起きたか

2021-05-26 09:23
機能を追加した後、一部会員の情報が関係のない別の会員の画面に表示される不具合が始まった。 [1] [2]
2021-05-26 15:49
不具合が解消した。 [1] [2]
2021-05-31
公表した。 [2]

影響

お昼ごろに顧客からの電話で問題が分かった。誤って表示された可能性があるのは、最大で、氏名とニックネームの部分が3755件、受付状況と予約履歴の画面が4949件、そのほかの画面が1228件と74件。氏名と電話番号が表示された可能性があるのは最大163件。 [1] [2]

経緯

発生・検知 2021-05-26
公表 2021-05-31
5日

攻撃・原因の概要

攻撃手法: [設定不備]
被害の種類: [情報漏洩]
侵入経路: 不明・調査中

漏洩した（恐れのある）情報

[氏名][電話番号]

影響を受けたサービス

[直接被害][中]
EPARK

サービス	被害の経路	影響度	備考
EPARK	[直接被害]	[中]

						備考
株式会社EPARK	[直接被害]	[中]	東京都港区	情報通信業	4,949

出典

[1][報道]予約サイト「EPARK」で別会員情報を誤表示 - キャッシュ処理で不具合Security NEXT · 2021-06-09
[2][報道]EPARKサイトで他の会員情報が誤表示、機能追加に伴う障害が原因ScanNetSecurity · 2021-06-16 08:00