インシデントアラート
インシデント流出確認公表

イープラス、フェス専用アプリから個人情報3,571件流出 管理画面に総当たり攻撃

ポルノ超特急2021の観覧エリア申込情報が対象。チケット販売システムの会員情報・カード情報は含まれない。

対象となる人

「ポルノ超特急2021」の公式アプリで観覧エリアに申し込んだ方。イープラス会員全体が対象という発表ではありません。1

今すべきこと

当サイトの提案

対象者への通知と公式のお知らせを確認。自分が対象か分からない場合は、発表に掲載された問い合わせ窓口で確認してください。1

初回公表
参照情報の更新
当サイトの確認

押さえたい、3つのポイント

  1. 流出した情報

    2021年開催のフェスの申込情報3,571件。氏名・電話番号・メールアドレスの外部流出を確認。1

  2. 公表された原因

    管理画面に総当たり攻撃を受けて侵入されたと説明。不正侵入を防ぐ対策が不十分だったとしている。1

  3. 対応

    対象システム内の個人情報を全件削除し、外部アクセスを制限。対象者への通知と多要素認証などの対策を進める。1

公式ソースを確認する

𝕏 でシェア

もう少し詳しく

発生日と公表日
不正アクセスは10月11日、漏えい判明は13日、今回の公表は30日。2021年はフェスの開催年。1
対象外の情報
カード情報とチケット販売システムのログイン用パスワードを含む会員情報は、この管理システムで保持しておらず対象外。1

3,571件を人数へ読み替えていません。公式発表は9月の別の不正アクセス後に再び発生したと説明しており、9月29日公表分と区別しています。

あわせて読みたい