ぴあ、システム設定誤りにより個人情報が閲覧可能状態

会社名ぴあ株式会社
株式情報上場
漏洩種別流出
漏洩対象Web
漏洩場所社外
漏洩内容氏名/住所/電話番号/生年月日/メールアドレス/口座情報
漏洩件数不明
漏洩日時2025/6/23
発表日時2025/6/24

ぴあにてシステム設定誤りにより個人情報が閲覧可能状態。同社が運営するリセールサイトにおいて、サーバー負荷軽減のためWebページのキャッシュ設定を強化した際、誤ってCookie情報を含めて保存する設定にしていたことにより、ログイン履歴のある一部の顧客の個人情報が他の顧客から閲覧および修正可能な状態となっていた。

本件発覚後、Cookieの設定を修正するとともに、ログイン中の顧客はログアウト状態に変更。なお、本件は外部攻撃や不正アクセスによるものではなく、キャッシュ設定変更が原因としている。同社は当該顧客へ個別にお詫びと説明を行った。再発防止と管理体制の強化に努めるとしている。