ぴあのニュースリリース
STARTO ENTERTAINMENT公認のチケット再販サービス「RELIEF Ticket」で、一部顧客の個人情報を第三者が閲覧、編集可能な状態となっていたことがわかった。サイトを運営する「ぴあ」が6月24日、公表した。
発生期間や対象となる個人情報、編集等の可否は以下のとおり。
■発生期間
・2025年6月23日18時15分〜22時頃
■対象となる個人情報と編集等の可否
閲覧、登録、削除できる状態だったもの
・クレジットカード番号（下3桁のみ）
・有効期限
・名義
閲覧、編集できる状態だったもの
・金融機関名
・支店名
・口座種別
・口座番号
・口座名義
閲覧、変更できる状態だったもの
・住所
・電話番号
閲覧できる状態だったもの
・漢字氏名
・かな氏名
・生年月日
・メールアドレス
本件は、同社がサーバー負荷軽減のためウェブページのキャッシュ設定を強化した際、誤ってログイン状態の識別情報（Cookie）を含めて保存するよう設定したことで発生。サイトにアクセスするとMyページがログイン済み状態で表示され、別のログイン済みのユーザーの情報を閲覧、編集できる状態になっていたという。
事態を把握した後、同社ではログイン状態の識別情報を解除するとともに、ログイン中のユーザーを全員ログアウトさせる措置を実施。6月24日現在、サイトは正常稼働に戻っている。
同社は今後、上記の情報が閲覧可能となっていたユーザーに、メールで個別に連絡する方針だ。
本記事はアフィリエイトプログラムによる収益を得ている場合があります
