南アのLekkeSlaap、予約システム侵害で顧客情報流出
南アフリカの宿泊予約プラットフォームLekkeSlaapのカレンダー同期システムが侵害され、一部の顧客の氏名・メールアドレス・電話番号・予約番号が流出した。コードの不具合が悪用されており、同社は事案を封じ込め、決済情報・身分証明書番号・パスワードは流出していないと発表した。流出した予約情報を悪用したフィッシングの試みが報告されているが、被害人数は公表されていない。
主な情報
- 被害組織
- LekkeSlaap
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 一部の顧客の氏名・メールアドレス・電話番号・予約番号が流出、被害人数は非公表
- 原因・手口
- コードの不具合を悪用したカレンダー同期システムへの不正アクセス
- 地域
- 南アフリカ
情報が漏れたらこうしてください
漏えい項目氏名電話番号メールアドレス利用・購入履歴
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- コードの不具合を悪用した予約情報への不正アクセスと、流出情報を用いたフィッシングの試みが明らかになった。
- 同社は事案を封じ込め、決済情報・身分証明書番号・パスワードは流出していないと発表した。
- 実際の予約情報を引用してWhatsAppで振り込みを促すなど、標的型フィッシングのリスクが指摘された。
関連報道 5件
- AI agent believed to have breached South African platform that handles bookings for 10,000 hotels, guesthouses, lodges and B&Bs
- Accommodation booking platform LekkeSlaap suffers cyber attack
- South African billionaires GT Ferreira, Laurie Dippenaar's Airbnb rival hacked weeks after buyout
- LekkeSlaap Cyberattack Exposes Guest Booking Details in South Africa
- R200-billion industry under attack in South Africa
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。