【情報流出】ぴあ、個人情報15万件流出か　カード不正利用630万円

1 ：鉄チーズ烏 ★：2017/04/25(火) 17:49:34.36 ID:CAP_USER.net

　チケット販売大手のぴあは25日、同社がプラットフォームを提供し運営を受託しているプロバスケットボール・Ｂリーグのチケットサイトとファンクラブのサイトがサイバー攻撃による不正アクセスを受け、個人情報約15万件が流出した可能性があると発表した。約３万２千件のクレジットカード情報が含まれ、21日時点でカードの不正使用が197件、計約630万円分確認された。

　ぴあはすでに警視庁に相談したとしている。

　同社によると、流出した可能性があるのは2016年５月16日〜17年３月15日に、Ｂリーグの会員に登録した顧客の個人情報約15万件。住所、氏名、電話番号、生年月日、メールアドレスなどの登録情報が含まれる。

　このうち約３万２千件がファンクラブ会費の支払いやカード決済でチケットを購入した人の決済情報で、カード会員名やカード番号、有効期限、セキュリティーコードが流出した。

　ぴあには３月24日、関連カード会社から、同社の運営するサイトで使用されたカードでの不正利用が相次いでいるとの報告があった。サイトの会員のカード番号を用いた十数件の不正使用があった疑いがあることがこの時点で判明したという。

　３月25日時点でチケットサイト、ファンクラブサイトでのクレジットカードの使用を停止。ぴあがサイトの運営を委託しているソフトウエア開発会社のサーバーにある電話番号やメールアドレスなどの個人情報が、違法なハッキングを受けて流出したとみられる。

　本来ならばカード番号などの情報はサーバーに残らない仕組みとなっていたはずが、開発会社の判断でカード情報をサーバー内に保持しており、カードの不正使用につながった。

　同社は４月11日段階でチケット会員へのパスワード変更などを呼びかけ、不正使用の拡大を防いだとしている。

2017/4/25 13:21
http://www.nikkei.com/article/DGXLASDG25H6K_V20C17A4CR0000/

36 ：名刺は切らしておりまして：2017/04/26(水) 08:29:49.34 ID:GGf7PWV7.net

>>35
すべてセットで格納してるからだろな
いまどき情弱すぎるだろ

37 ：名刺は切らしておりまして：2017/04/26(水) 08:32:56.80 ID:GGf7PWV7.net

>>1
「不審な利用があったらカード会社へ」

企業の情報管理が酷すぎてるから、補償とか無理な気がする
セキュリティコード漏洩とかありえないだろ

38 ：名刺は切らしておりまして：2017/04/26(水) 08:35:26.08 ID:u7vw+ZWY.net

>>26
開発会社に責任転嫁発言するような会社なんだ

39 ：名刺は切らしておりまして：2017/04/26(水) 08:37:35.47 ID:u7vw+ZWY.net

>>23
だよね、
丸投げシステムだとしても発注者の責任だし、システムごと借りてるとしても、個人情報は企業の管理責任だから、をそんな場所に保存したんだからな

40 ：名刺は切らしておりまして：2017/04/26(水) 08:40:14.62 ID:kmtupcfa.net

>>15
今回は漏洩するはずのない（保存すべきではない）セキュリティーコードまで漏洩させたんだからカード会社は補償しないかもね

41 ：名刺は切らしておりまして：2017/04/26(水) 08:41:45.52 ID:riELD3Ws.net

補償するにしても全額ぴあに請求だね

42 ：名刺は切らしておりまして：2017/04/26(水) 10:34:48.60 ID:JNupoOS/.net

約３万２千件のクレジットカード番号を変更するのは大変だわ。

43 ：名刺は切らしておりまして：2017/04/26(水) 12:08:33.13 ID:riELD3Ws.net

2億の特損見込だしな

44 ：名刺は切らしておりまして：2017/04/26(水) 12:16:34.80 ID:f3fJKljR.net

チケット屋ってのは狙われやすいな
ちょっと前、ローチケとかも同じ類の問題で特損、起こしてなかった？

45 ：名刺は切らしておりまして：2017/04/26(水) 12:21:54.35 ID:S5+wRM0k.net

ひどいね

46 ：名刺は切らしておりまして：2017/04/26(水) 12:44:51.56 ID:Pv9+E4hy.net

不正使用の損失額としては結構上位に入る事件のような
あんま騒がないな

47 ：名刺は切らしておりまして：2017/04/26(水) 12:45:26.01 ID:H3fXwfqM.net

>>38 >>39
開発会社の関係者？w

48 ：名刺は切らしておりまして：2017/04/26(水) 19:13:41.84 ID:ZMN/RH2T.net

>>39
ぴあは >>17 のお詫びの中で、
「確認の徹底が不十分であったことが本質的な原因」
と自らの責任を認めているよ。

49 ：名刺は切らしておりまして：2017/04/26(水) 19:18:56.15 ID:jqo5WpXr.net

ホットファクトリーはとばっちりのような感じなのかね

50 ：名刺は切らしておりまして：2017/04/26(水) 19:37:37.96 ID:o33W/sLg.net

ホットファクトリー自体もカード情報保持していたようだから、
とばっちりではない。

51 ：名刺は切らしておりまして：2017/04/26(水) 19:57:54.60 ID:jqo5WpXr.net

そーなのかね
HPで「チケットサイトのデータベースそのものには個人情報は保持しておりません」
って言ってるからどーなんだろって

52 ：名刺は切らしておりまして：2017/04/27(木) 01:36:36.61 ID:DWWe3g6n.net

ホットファクトリーの方は、通信ログに残っていて、それが閲覧されたかも、ということか？
↓
> 弊社開発・運用範囲のチケットサイトの通信ログからの流出は確認できないものの閲覧等の可能性としては否定できない、との「疑義」の報告を受けました。（チケットサイトのデータベースそのものには個人情報は保持しておりません）

53 ：名刺は切らしておりまして：2017/04/27(木) 01:53:25.83 ID:MgcdyggH.net

これはヤッちまったなw

54 ：名刺は切らしておりまして：2017/04/27(木) 02:01:37.16 ID:VlrUp98e.net

聞いたこともない独立系システム会社に作らせたんだろ。どーせ。

55 ：名刺は切らしておりまして：2017/04/27(木) 02:04:59.42 ID:c0GRaY/Z.net

>>40
それはない。ホルダーとカード会社での契約が先行するから、ホルダーは保護される。
カード会社がぴあに賠償請求するだろう。
ききょう屋ってとこ臭いが、ここはただのIT土方常駐派遣屋っぽいからなぁ。
デバッグモードのままだったんかな。

56 ：名刺は切らしておりまして：2017/04/27(木) 02:23:04.18 ID:YAx+DpdS.net

> 本来ならばカード番号などの情報はサーバーに残らない仕組みとなっていたはずが、

おい，一番まずいのはセキュリティコードだろ
クレジットカードの取り扱いハズされる大問題じゃないかw

57 ：名刺は切らしておりまして：2017/04/27(木) 02:49:10.66 ID:fmKL+0r0.net

Faithと同じか
クレカ情報を勝手に保存して流出させるとかふざけてる

58 ：名刺は切らしておりまして：2017/04/27(木) 08:31:09.67 ID:hRv66qDN.net

侵入されて持ってかれることがあったとしても、フルセットで置いておくなんて個人情報保護をしていないこととも言える
ましてセキュリティコードが置いてあったとか、保存したってことだろ

59 ：名刺は切らしておりまして：2017/04/27(木) 20:37:47.41 ID:Sc728SIE.net

カード会社からぴあに損害賠償がいったとして、ぴあは十分耐えられる
のかな？心配になった

60 ：名刺は切らしておりまして：2017/04/27(木) 21:43:21.53 ID:c0GRaY/Z.net

もうカード会社側で止めてるだろ。
もちろん、業務に支障があった分、対応にかかった費用などは請求されるけど
実害以上の莫大な額には普通、ならんよ。

61 ：名刺は切らしておりまして：2017/04/28(金) 01:25:37.14 ID:pUxzf0RS.net

>>59
ぴあは、対策費用等々で、2億の特損を期末に引き当て済だとか。
その影響で 4月25日付で業績予想を下方修整してる。

平成29年3月期、下方修整後で純利益 950百万円の予想。
前期、平成28年3月期は純利益 1209百万円だったから、痛手は痛手だけど耐えられないレベルではないだろう。

ぴあ株式会社 IR情報一覧
http://corporate.pia.jp/news/ir.html

62 ：名刺は切らしておりまして：2017/04/28(金) 03:40:24.87 ID:3qCYLBv1.net

>>60
それは無理
それをやるとカードホルダー自身がカード使えなくなるし

63 ：名刺は切らしておりまして：2017/04/28(金) 06:02:55.38 ID:aG2TiYCd.net

不正使用されているんかい。ぴあに責任があるな。
カード情報って簡単に不正できるからなあ。

64 ：名刺は切らしておりまして：2017/04/28(金) 16:27:35.15 ID:lMDZ0yKB.net

顧客に対する責任は勿論ぴあにあるし、システムの発注元として開発会社ち対する管理監督責任もある。これらはぴあも認めている。

でも、だからと言って、開発会社に責任が無いという話では無い。

ききょう屋ソフトとかいう会社、まぁ今後どうなるかな。

65 ：名刺は切らしておりまして：2017/04/28(金) 16:38:36.52 ID:o7GjiLX3.net

>>64
ぴあの今後の方が気になるw
弱小ソフトメーカーはどうでもいい

66 ：名刺は切らしておりまして：2017/04/28(金) 16:40:20.22 ID:/IVTL9yF.net

ん？
音楽ライブのチケットはセーフと言うこと？
良かった。
そう言えばお知らせも来てないから
大丈夫なのかな。

67 ：名刺は切らしておりまして：2017/04/28(金) 16:44:32.36 ID:/IVTL9yF.net

>>19
>>21
>>22
零細企業感が凄いな…
２社とも大阪か…いやそれは関係ないか

ぴあほどのメジャーな会社がこの程度だと
残念だね

68 ：名刺は切らしておりまして：2017/04/28(金) 16:55:48.39 ID:PaRbATBm.net

>>67
ぴあは随分前にケチって中国にシステム開発委託して大炎上してから業界地位低迷中。
それで、かなりシェアを奪われた。
こりてない。

69 ：名刺は切らしておりまして：2017/04/28(金) 17:06:42.91 ID:E8XvYCB4.net

ApacheStruts2
これ都税クレカ払いでの漏洩と同じパターンやん
DB、APサーバにフリーソフト使うなや

70 ：名刺は切らしておりまして：2017/04/28(金) 17:10:34.61 ID:ORzUplZ4.net

>>32
そうみたい。しかも発覚後の未パッチだからこいつらのせい(笑)

71 ：名刺は切らしておりまして：2017/04/28(金) 17:12:57.90 ID:ORzUplZ4.net

>>69
そこじゃねー。ちゃんと運用できてなかったからだよ。
設計も甘いと思うよ。

フリーソフトとか、そう言う意識は捨てようよ。

72 ：名刺は切らしておりまして：2017/04/28(金) 17:13:27.04 ID:E8XvYCB4.net

零細開発会社に責任被せようとしても無料
ぴあの責任だけどな

73 ：名刺は切らしておりまして：2017/04/28(金) 18:57:02.36 ID:PSM8Kucp.net

不正アクセスされたときを、全く想定してないから全部持って行かれちゃったんだろ
しかもあるはずのないセキュリティコードまであるし

普通の企業は、危ない情報は一式持って行かれないようにバラバラに配置する

74 ：名刺は切らしておりまして：2017/04/29(土) 21:20:01.98 ID:mHQLdCF0.net

今までずっとずさん管理だったのが公に発覚しただけ。H社はJリーグも請負。システム違うけど。

75 ：名刺は切らしておりまして：2017/04/29(土) 22:14:27.27 ID:PRju1LbD.net

　　　次　の　選　挙　は　ど　ん　で　ん　返　し　に　な　り　ま　す


小沢 一郎「次の選挙はどんでん返しでまた逆になりますから，期待してください」2017年02月07日


　　　１　９　８　７　　　１　９　９　７　　　２　０　０　７　　　２　０　１　７


ブラックマンデー　⇒　アジア通貨危機　⇒　サブプライムショック　⇒　今年、最期の大暴落！


　　　日　本　か　ら　始　ま　る　世　界　的　株　式　市　場　の　大　暴　落

日本で始まる株式市場の崩壊は世界中に反響するでしょう。
終いには政府にも支えることができなくなり、どん底に落ちていきます。
日本政府がアメリカ国債の25％を引き出すと世界経済が破綻しマ人トレーヤは出現します。
ＵＦＯがとてつもない数で姿を表すでしょう。

非常に間もなくマ人トレーヤをテレビで見るでしょう。
マ人トレーヤは「匿名」で、毎日テレビに現れ、質問に答えます。
彼は非常に物静かなやり方で話します。彼の控えめな態度に混乱してはなりません。


　　　最　初　に　な　く　な　る　の　は　世　界　の　株　式　市　場

世界に振りかかる負担は莫大です。そのコストは、職場の喪失であり、突然の働き手の失業です。
新しい社会の中に存在する場はなくなるでしょう。


　　　抑　制　の　な　い　成　長　に　基　づ　く　経　済　政　策　は　終　焉

日本国民はどう対処すればいいのか
新しい政権は民意を反映し、食糧、住宅、健康、教育、最後に防衛です。
国民の意志を裏切ることは、極端な場合、自殺や殺人にまでつながります。
民衆の指導者は職業的政治家ではない人々から見つかるのです。


　　　世　界　平　和　の　脅　威　イ　ス　ラ　エ　ル　　イ　ラ　ン　　ア　メ　リカ

イスラエルの役割は、パレスチナに許しを請うことです。
アメリカによる侵略に反対の声を上げなければなりません。
彼らが世界中に‘民主的’制度を確立したいという衝動をコントロールするのは、マ人トレーヤの任務です。


　　　1　4　歳　以　上　の　人　々　は　心　の　内　で　聞　く　で　し　ょ　う

マ人トレーヤが世界に向かって話をする時、初めて本当の身分を明らかにされます。
およそ25分か35分、史上初、世界的規模のテレパシーによる接触が起こります。
日時はあらかじめメディアが時間を知らせるでしょう。

76 ：名刺は切らしておりまして：2017/04/30(日) 04:22:57.09 ID:79n6yKHE.net

と言うか、勝手にクレカ情報残している時点でアウトだろ。この開発会社2社は賠償訴訟対象かつブラックリスト行きだな。

77 ：名刺は切らしておりまして：2017/05/07(日) 13:15:47.04 ID:rMh9RZxl.net

GWは報告と対策に追われてパーだったんだろうな

78 ：名刺は切らしておりまして：2017/05/08(月) 09:56:01.39 ID:pJHpqNkr.net

そのうち携帯キャリアやスポーツクラブやインフラでも起こりそうだな
いずれもネットで登録するし

79 ：名刺は切らしておりまして：2017/05/11(木) 20:02:05.51 ID:SY7hLY1v.net

個人情報流出後も株価がジリジリあがり、昨日自社株買いを公表
インサイダー臭いな

80 ：名刺は切らしておりまして：2017/05/12(金) 08:19:41.51 ID:AtvrPX5b.net

クレジットカード悪用されたけどまだお詫びが来ないな

81 ：名刺は切らしておりまして：2017/05/14(日) 21:23:09.23 ID:4D+Rk2Lv.net

あげ

82 ：名刺は切らしておりまして：2017/05/16(火) 19:45:02.47 ID:HgwCUm8F.net

はげ

83 ：名刺は切らしておりまして：2017/05/17(水) 00:02:05.65 ID:KRRWm0g1.net

ちょんまげ

84 ：名刺は切らしておりまして：2017/05/18(木) 22:17:37.32 ID:05x9OyZO.net

流出増えた

85 ：名刺は切らしておりまして：2017/05/25(木) 03:21:11.95 ID:WcODU2JR.net

マリノスを愛する皆さんにお知らせ
日産自動車栃木工場上三川寮
管理人は合鍵を使い従業員の部屋に無断で侵入。
抜き打ちで従業員の私物を全て調べるブラックの中のブラック企業。
ブラック企業。
また、日産の期間工が看護師を殺害する事件もあった危険企業。
期間工に不審な攻撃を加えたとされる悪の一味。
主な悪人は日産栃木工場塗装課の長谷川、宮崎、瀬尾、照井、中野、手塚、柏倉、直井。



これになぜか元鹿島サポーター「押川定和」が関与。
押川がどんな人物かは検索すれば無数に出てくる。