デニーズアプリに不正アクセス 旧アプリ移行処理で認証情報を不正作成される 個人情報漏えいか
デニーズジャパンは11月3日、レストラン「デニーズ」のクーポンやポイントなどを管理するアプリ「デニーズアプリ」が第三者による不正アクセスを受け、一部利用者の個人情報が外部に漏えいした可能性があると発表した。
旧デニーズアプリから新アプリへの移行に関するシステム処理で、第三者が認証情報を不正に作成し、一部の利用者のアカウントにアクセスできる状態になっていたという。対象人数は調査中。
ニュースリリースより
経緯
デニーズアプリの公式サイトより
漏えいした可能性があるのは、旧デニーズアプリを利用していた一部の利用者の会員コード、メールアドレス、生年月日、性別、居住する都道府県、お気に入り店舗、キッズバースデー（子どもの誕生日）。
同社は氏名、住所、電話番号、パスワード、クレジットカード情報は保持していない。
現在確認できているのは10月7日のアクセス記録に関する調査結果で、その他の期間については調査中のため、全体の影響範囲や漏えい可能性のある人数は確定していない。
不正操作か顧客の操作か区別できず、対象人数は調査中
10月30日、不審なアクセスを調べる過程で、旧デニーズアプリに関する認証情報が不正に作成されていたことを確認。同日、不正な認証情報の新規作成を防ぐシステム改修を行い、翌31日に不正な認証情報を無効化した。11月2日、追加の調査で確認した不正な認証情報も無効化したという。
個人情報を取得するためのシステム処理が実行された履歴は確認したが、第三者による操作と顧客自身による操作の区別ができていないため、第三者による取得の有無、情報の内容・対象人数は調査中。
対策に伴い、一部利用者ではアプリの起動時に初期画面が表示され、再ログインが必要になる場合がある。
同社は専門部署やシステム開発会社と連携し、原因や影響範囲を調査する。個人情報が漏えいした可能性のある利用者は特定次第、個別に連絡する。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
Aterm設定画面、「PHP使ってないのに.php」なぜ？ NECに聞いた
-
2
ビックカメラG、メールアドレスなど約1490万件漏えいの可能性 委託先への不正アクセスで
-
3
「命の砂時計」連呼のGMO会見──熊谷代表の発言にXではツッコミ続出
-
4
Microsoft、メモリ8GBのWindows 11 PCを高速化 マルチタスク処理は最大40％向上
-
5
なぜCookie同意バナーの「拒否」ボタンは見つからないのか 1万4000サイト調査で見えた“同意させる”手口
-
6
メルアド7700万件流出か アララメッセージの不正アクセスで続報 共通環境から契約企業のサーバへ侵入 悪用も確認
-
7
Apple、刷新版「Siri AI」を全開発者に開放 アプリ連携で予約や注文などの操作が可能に
-
8
Google、学校の生徒向けAI機能を原則オフへ 「AIなしのGoogle検索」は選べず批判も
-
9
セブン-イレブン「7NOW」の利用者情報16万件超漏えい 配達委託先に不正アクセス、出前館でも約800件
-
10
ランサム攻撃で身代金を払う企業・払わない企業の違いとは？ オランダ警察などが約700件の記録から分析
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR