サブウェイのオンライン注文システムで顧客情報が露出
サブウェイのオンライン注文システムで、URLの数字を変えると別途の認証なしに他の顧客の連絡先と注文履歴を閲覧できる問題が確認された。個人情報保護委員会が流出の経緯と被害規模の調査に着手した。サブウェイはオンライン注文の停止は個人情報流出とは無関係だとの立場を示した。
主な情報
- 被害組織
- サブウェイ
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 顧客の連絡先と注文履歴が露出、被害規模は未確認
- 原因・手口
- URLの数字を変更するだけで別途の認証なしに他の顧客情報を閲覧可能
- 地域
- 韓国
情報が漏れたらこうしてください
漏えい項目電話番号利用・購入履歴
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
- 被害が出たら通報してください。個人情報の侵害は 118（市外局番なし）、金銭被害は警察へ。損害賠償は紛争調停を申請できます。個人情報侵害申告センター ↗警察庁サイバー犯罪申告 ↗個人情報紛争調停委員会 ↗
経過
- サブウェイの個人情報露出の兆候が明らかになった。
- 個人情報保護委員会が調査に着手し、サブウェイはオンライン注文の停止は個人情報流出とは無関係だと発表した。
関連報道 4件
サブウェイのその他の事件
LockBit、サンドイッチチェーンのサブウェイへのランサムウェア攻撃を主張
ランサムウェア集団LockBitがサンドイッチチェーンのサブウェイを攻撃したと主張した。具体的な被害規模やサブウェイによる確認・対応の内容は確認されていない。
関連報道 3件 · 最終報道 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。