アイデアログ：開発・検証環境に不正アクセス、会場ベストサーチなどの実データが流出した恐れ

10月30日に開発・検証環境への不正アクセスを検知した。会場ベストサーチやスペなびの試験用データに実際の個人情報が一部含まれており、流出の有無と範囲を調べている。ログイン用メールアドレスとパスワードはダミーに置き換えており、実際の認証情報やカード情報は含まれない。本番環境は分離され、侵入は確認していない。 [1]

外部接続と認証に関する設定の不備が疑われ、経路を遮断し認証情報やアクセス制限を見直している。JR西日本ホテルズは11月4日に報告を受け、ホテルグランヴィア京都・大阪・岡山・広島、奈良ホテル、大阪ステーションホテル、ホテルヴィスキオ尼崎の会場問い合わせ情報への影響を調べている。個人情報が実際に流出したかと件数は未確定。 [1] [2]