[ITmedia News] 申し込み画面に知らない人の名前や連絡先……チケットサイトで個人情報の誤表示 最大107人分

著者 梅林日奈子

[ITmedia]

　チケットプラス（東京都渋谷区）は10月1日、電子チケットサービス「チケプラ」で、一部ユーザーの個人情報が別のユーザーの画面に表示される不具合があったと発表した。9月28日から29日にかけて、最大107人の情報が他の利用者に表示された可能性があるという。

チケットプラスからのお知らせ冒頭

　表示された可能性がある情報は、ユーザーがアクセスしたページによって異なり、一部のチケットの申し込み・購入手続き画面では氏名、メールアドレス、郵便番号、住所、電話番号、クレジットカード番号の下4桁が、利用ガイドから遷移した「MYページ」画面では同サービスの会員ID「Plus member ID」とメールアドレスが表示された可能性がある。

　影響を受けたのは、9月28日午前7時～29日午後10時35分に対象ページを利用し、一定の条件下で他の利用者とアクセスが重なった人。自身の情報が他の利用者に表示された可能性があるのは最大107人、他の利用者の情報が自身の画面に表示された可能性があるのは最大322人。

　クレジットカード番号の全桁やパスワードの表示は確認していない。電子チケットの受け取りや入場に使う「チケプラアプリ」と、チケットを定価で売買できる公式リセールサービス「チケプラトレード」は、今回の不具合の対象外としている。

　原因は、アクセス集中時の負荷を軽減するため28日に実施した、Webページのキャッシュに関する設定変更。変更後、複数の利用者が同じタイミングで対象ページにアクセスすると、別の利用者の情報が表示される場合があることが判明した。

　同社は29日午後9時40分ごろ、利用者からの問い合わせを受けて調査を開始。同日午後10時35分にサービスを停止し、原因となった設定を修正した。安全性を確認した上で、30日午前7時にサービスを再開したという。

　同社の調査では、不正アクセスやデータベースの改ざんは確認していない。個人情報の不正利用などの二次被害も、現時点では確認していないという。

　影響を受けた可能性がある利用者には、10月1日中に個別にメールで案内する。今後は関係機関への必要な報告などを進める他、システム変更時の確認・検証手順を見直し、再発防止を図るとしている。