電子チケット販売「Peatix」に不正アクセス 最大677万件の個人情報流出

日系ベンチャーの米Peatixは11月17日、電子チケット販売プラットフォーム「Peatix」（ピーティックス）が10月に不正アクセスを受け、ユーザーの氏名やメールアドレス、暗号化されたパスワード最大677万件が引き出されていたと発表した。被害拡大を防ぐため11月15日から、全ユーザーに対して、パスワード再設定を依頼している。 同サービスは、一部の自治体でプレミアム商品券の販売にも使われており、波紋が広がりそうだ。 Peatixは、個人や企業、自治体のイベントなどで広く利用されているプラットフォーム。流出したとみられるデータが、ハッキングフォーラム上に出回っているという情報もある。 不正アクセスは10月16日から17日にかけて発生。ユーザーの氏名やメールアドレス、暗号化されたパスワードが引き出されたことを確認した。 クレジットカード番号などの決済情報やユーザーの住所、電話番号、イベント参加

[dambiyori]

ニュースで知ってびっくりした。

[hirolog634]

PeatixはサイトにPDFを載せるだけで積極的な情報開示をしていない。すでにネットに流れたパスワードの一部が暗号化されてないという噂もあり、早急に対応が必要なはずだ。現状ではPeatixの対応はマズいと言える。

[iinalabkojocho]

社員に対する標的型ウイルスか。実際わからないが。