ハードディスクメンテナンス ブログ

投稿記事数捌阡貳陌以上!PC,旧ゲーム,カメラ,動画などを、アヤしゐ專門妖語を使ッて解説スル!

バニラエアの予約サイト不具合で情報漏洩

   

>>高還元のクレジットカード比較 期間限定のキャッシュバックなど!<<


LCCのバニラエア(VNL/JW)は12月11日、同社ウェブサイトで不具合が発生していたことを明らかにした。
第三者が予約内容を一時的に閲覧や変更、取り消し出来る状態になっており、最大142件262人の予約内容が閲覧されたり、内容を変更された可能性がある。
現在ウェブサイトは正常な状態だという。
11日の時点で、利用者から被害報告はないとしている。

同社によると、11月18日午前2時にウェブサイトの改修を実施。
この改修で予約内容を表示する画面へ移る時のチェック機能に、不具合が発生したという。

同社のサイトは「予約番号」と「連絡先メールアドレス」を入力し、予約時のものと一致すると、予約便の確認や変更が出来る。
しかし、改修後の不具合で予約番号だけ合致すれば、登録と異なるメールアドレスが入力されても、予約内容を閲覧できる状態になっていた。

12月3日に予約内容を検索した利用者からの指摘で発覚し、調査を開始。
8日午後0時30分に不具合の原因が判明した。

原因はメールアドレスの正誤を照合する機能が正常に動作しておらず、登録時と異なるものが入力された場合でも、英数字の組み合わせ6桁の予約番号だけ一致すれば、予約便名と搭乗日が表示される状態になっていた。
この際、メールアドレス欄を空欄にした場合はエラーと判断され、予約内容は表示されない状態になっていた。

スポンサーリンク

この不具合により、第三者が予約便の閲覧や変更、取り消しが出来る状況下にあった。
予約情報として、ローマ字による利用者の氏名と性別、生年月日、電話番号、郵便番号、メールアドレス、旅程表に表示される言語、居住国・地域、クレジットカード番号の下4桁が閲覧・変更できる状態だった。
国際線の予約では、任意入力項目のパスポート番号とパスポートの発行国、パスポートの有効期限も閲覧・変更できた。

不具合が発生した期間中に検索されたのは3月22日までの予約情報で、検索された件数は8527件。
このうち、第三者が閲覧や予約内容変更出来た可能性があるものは、予約番号とメールアドレスが正しいものや、エラーではじかれたものを除くと、最大142件262人分の予約が対象であることがわかり、詳細を解析しているという。

8日の不具合発覚から発表までに時間を要した点について、バニラでは件数の絞り込みに時間を要したとしている。
バニラでは142件の予約に対し、登録されていたメールアドレス宛に連絡している。

関連:バニラエア、予約サイトに不具合 最大262人分が閲覧可能に (Aviation Wire)

スポンサーリンク



sha-bc@336×280

sha-bc@336×280


sha-bc@336×280

sha-bc@336×280

  関連記事

新石垣空港(沖縄県石垣市)ターミナル内からの航空機(飛行機)撮影環境(送迎デッキ,展望スペース,展望室,展望デッキ)
新石垣空港(沖縄県石垣市)ターミナル内からの航空機(飛行機)撮影環境(送迎デッキ,展望スペース,展望室,展望デッキ)

新石垣空港には、国内線ターミナルと国際線ターミナルがある。 展望デッキは国内線タ …

平壌国際空港
7月1日、北朝鮮の平壌国際空港の新ターミナルビルがオープン

平壌国際空港(Pyongyang Sunan International Air …

JAL FLY to 2020_新千歳空港へ
[JAL] FLY to 2020 特別塗装機の動き (7月6日)

2015年7月2日に次ぐ、2日目の新千歳便! この日も、羽田-新千歳間の往復のみ …

JAL2087便(JA751J)那覇行
[JAL] FLY to 2020 特別塗装機の動き [2015年8月13日,嵐の大野智さんデザイン]

JAL(日本航空)の東京オリンピック応援機である、FLY to 2020 特別塗 …

no image
物理の授業で見た共振動画?(タコマナローズ橋,Tacoma Narrows Bridge)

昔、物理の授業で見た共振崩壊動画は、これかな? タコマナローズ橋(Tacoma …

SUGOI SIM
[SUGOI SIM] 長崎空港で遭遇、謎杉流「すごい!」SIMカード [スカイショップ・櫻林]

関西国際空港でSIMカードが自販機で売られているとは以前書いたが、長崎空港では、 …

JAL FLY to 2020_新千歳空港へ
[JAL] FLY to 2020 特別塗装機の動き (7月20日)

2015年7月2日、7月6日、7月10日、7月14日、7月18日、7月19日に次 …

FLY to 2020 特別塗装機
[終了済] FLY to 2020 特別塗装機の動き [2016年4月12日,嵐の大野智さんデザイン]

JAL(日本航空)の東京オリンピック応援機である、FLY to 2020 特別塗 …

福岡空港
福岡空港を混雑空港に指定する方針 – 羽田,成田,関西,伊丹(大阪)に続き

目下1本の滑走路でサヴァいているからね。 ターミナルは、第1、第2、第3と、滑走 …

あべのハルカス
あべのハルカス-関西国際空港間のバスが値下げ (2014年11月~2015年3月末までの期間限定)

地上300m! 日本一高いビルとして完成した、あべのハルカス。 あべのハルカス( …