ぴあ、新たにカード情報6500件流出の恐れ　チケットサイトが不正アクセス被害

公開 2017年05月18日 20時52分

更新 2017年05月18日 21時01分

[ITmedia]

印刷する Googleで優先するソースとして追加

　プロバスケットボール「B.LEAGUE」公式チケットサイトなどが不正アクセスを受け、最大約15万件の個人情報が流出した恐れがある件で、運営元のぴあは5月18日、さらにクレジットカード情報6508件が漏えいした可能性があると発表した。流出した恐れがあるクレジットカード情報は、公表済みの件数と合わせて3万8695件。

B.LEAGUEの公式チケットサイトより

　トラブルは、B.LEAGUE公式チケットサイトとファンクラブサイトが「Apache Struts 2」の脆弱性を悪用した不正アクセスを受け、最大15万4599件の個人情報が流出した恐れがあるというもの。

　4月時点では、このうち3万2187件の決済情報（カード会員名、会員番号、カード有効期限、セキュリティコード）が流出した恐れがあるとしていたが、第三者調査機関のPayment Card Forensicsが追加調査したところ、新たに6508件の流出可能性があると発覚。クレジットカードの不正使用を確認した件数も379件、約880万円に修正した（4月25日時点では197件、約630万円だった）。