> JapanHacked_
[拡大防止済][深刻度:大][Web脆弱性の悪用]

キッザニア:Webサイトに不正アクセス、キッザニア東京の予約者24,644件の個人情報が流出

キッザニアを運営するKCJ GROUPは2024年10月22日、キッザニアのWebサイトが外部の第三者による不正アクセスを受け、個人情報が流出したおそれがあると発表した。10月16日に不正アクセスを検知して防御措置を行い、17日に流出のおそれが判明して同日遮断した。12月6日の調査結果の報告で、Webサイトのプログラムの一部の脆弱性が原因で、10月17日以前にキッザニア東京の予約時に登録された一部の予約者の氏名、メールアドレス、電話番号、住所24,644件が流出したと発表した。クレジットカード情報、子どもを含む予約者以外の情報、キッザニア甲子園とキッザニア福岡の情報は含まれない。個人情報保護委員会と警察に報告した。

公表日

2024-10-22

関連組織数

1

漏洩件数(恐れを含む)

2.5万

24,644

停止期間

不明

経緯

  1. 検知 2024-10-16
  2. 公表 2024-10-22
  3. 6日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][メールアドレス][電話番号][住所]

関連組織

組織検索で表示

出典

  1. [1][公式発表]不正アクセス発生による一部のお客様の個人情報流出のおそれのお知らせとお詫びについてKCJ GROUP · 2024-10-22
  2. [2][公式発表]不正アクセス発生による一部のお客様の個人情報流出に関するお詫びと調査結果のご報告KCJ GROUP · 2024-12-06