オリエンタルランド、アクセスナンバー重複で写真データが他の顧客に閲覧可能状態
オリエンタルランドにて、アクセスナンバーの重複により写真データが他の顧客に閲覧可能状態となり流出。同社にて、パーク内で撮影した写真データにアクセスするためのアクセスナンバーを記載したカードを顧客に渡した際に、再度同じアクセスナンバーで印刷されたフォトキーカードを作成して顧客に渡したことにより、ログインした顧客がもう一方の顧客の写真を閲覧可能な状態となったことにより流出した。
顧客から、サイトにアクセスできない旨の連絡があり、既に同じアクセスナンバーでログインした顧客を確認したことからアクセスナンバーの重複が発覚。同社は重複しているアクセスナンバーの非開示対応した。
