インシデント流出確認公表
イープラス、フェス専用アプリから個人情報3,571件流出 管理画面に総当たり攻撃
ポルノ超特急2021の観覧エリア申込情報が対象。チケット販売システムの会員情報・カード情報は含まれない。
対象となる人
「ポルノ超特急2021」の公式アプリで観覧エリアに申し込んだ方。イープラス会員全体が対象という発表ではありません。1
今すべきこと
当サイトの提案対象者への通知と公式のお知らせを確認。自分が対象か分からない場合は、発表に掲載された問い合わせ窓口で確認してください。1
- 初回公表
- 参照情報の更新
- 当サイトの確認
押さえたい、3つのポイント
- 流出した情報
2021年開催のフェスの申込情報3,571件。氏名・電話番号・メールアドレスの外部流出を確認。1
- 公表された原因
管理画面に総当たり攻撃を受けて侵入されたと説明。不正侵入を防ぐ対策が不十分だったとしている。1
- 対応
対象システム内の個人情報を全件削除し、外部アクセスを制限。対象者への通知と多要素認証などの対策を進める。1
もう少し詳しく
- 発生日と公表日
- 不正アクセスは10月11日、漏えい判明は13日、今回の公表は30日。2021年はフェスの開催年。1
- 対象外の情報
- カード情報とチケット販売システムのログイン用パスワードを含む会員情報は、この管理システムで保持しておらず対象外。1
3,571件を人数へ読み替えていません。公式発表は9月の別の不正アクセス後に再び発生したと説明しており、9月29日公表分と区別しています。
あわせて読みたい
インシデント委託元が流出を確認・対象者を調査中続報
アソビューがメール配信を委託した際の会員情報が外部に流出しました。氏名や連絡先に加え、チケットの利用施設・日時も含まれ、該当する会員の特定を進めています。

インシデント漏えい確認・調査中公表
第三者がダウンロードしたファイルに、従業員、採用応募者、体験プログラム登録者などの情報が含まれていました。サントリーは対象者への個別連絡を始めています。
