WOWOW 最大8万人の個人情報漏えい発覚で謝罪 動画配信で認証不具合、個人特定する情報は含まれず

WOWOW 最大8万人の個人情報漏えい発覚で謝罪 動画配信で認証不具合、個人特定する情報は含まれず

動画配信サービス「WOWOWオンデマンド」(WOD)で一部ユーザーの個人情報漏えい

6月9日午後1時から6月22日午後11時11分の間、WebブラウザでWODにアクセスしてログインしたユーザーが、「マイページ」で別のユーザーの個人情報の一部を閲覧、クレジットカードの変更登録及びその他会員手続きを行なうことができる状態だった。契約情報(契約種別、月額料金、次回請求予定日、クレジットカード番号(下3桁のみ)のほか、端末名称、支払い履歴、支払い方法、視聴履歴などが閲覧できる状態にあったという。ただし、氏名、住所、電話番号等の個人を特定する情報は含まれていない。  

漏えいが発生、または発生した可能性のあるユーザー数は現時点で最大8万879人。WODへのログイン処理の際、WOWOWオンラインでのユーザ認証が正しく行なわれなかったためとしている。現在は、システム対策を実施し、WODへのログイン処理の際、WOWOWオンラインでのユーザ認証が正しく行なわれており、「システム対策実施後、個人情報漏えいは確認しておりません」とした。

WOWOW 最大8万人の個人情報漏えい発覚で謝罪 動画配信で認証不具合、個人特定する情報は含まれず

たつみ
たつみ

関係ないですが、WOWOWといえば今年からスペインサッカーの放送が終わっちゃいましたよね。

辰巳も実家で長年見ていたサービスなのでびっくりです。

COVER365のTwitterアカウントをフォローしていただければ、
随時記事の更新ツイートや、お得な情報が受け取れます。ぜひフォローしてください!

WOWOWからの公式プレスリリースを確認してみる

■事象
下記期間において、WebブラウザでWOWOWオンデマンドにアクセスしてログインしたお客さまは、「マイページ」にて別のお客さまの個人データ情報を閲覧、クレジットカードの変更登録及びその他会員手続きを行なうことができる状態でした。
ただし、氏名、住所、電話番号等の個人を特定する情報は含まれておりません。

■発生期間
2023年6月9日(金)午後1時00分から6月22日(木)午後11時11分の約14日間

■個人情報漏えいの対象となるお客さま
上記の期間において、WOWOWオンデマンドへログインを行なった一部のお客さま

■WOWOWオンデマンド利用者で漏えいが発生、又は発生した可能性のあるお客さまの数
現時点で確認されたお客さまは、最大80,879名

■個人情報漏えいが発生した可能性がある項目
以下のWOWOWオンデマンドにおいて参照できる情報
(ただし、氏名、住所、電話番号等の個人を特定する情報は含まれておりません)
・ご契約情報(契約種別、月額料金、次回請求予定日、クレジットカード番号の下3桁)
・端末名称(例「WOWOWのiPhone」)
・お支払い履歴(日時、内容、キャリア決済の種類、クレジットカード番号の下3桁)
・お支払い方法(キャリア決済の種類、クレジットカード番号の下3桁)
・視聴履歴(視聴日時、作品タイトル)
・ダウンロード情報(端末OS、ダウンロード日、ダウンロード作品)
・お気に入りコンテンツ(作品タイトル)

【重要】お客さまの個人情報漏えいに関するお知らせとお詫び(6/30)
たつみ
たつみ

とりあえず個人が特定される情報はないということなのですが、クレカの一部の番号が流出するなど、ギリギリ被害を食い止めた、という印象がありますね。

プラムザが提供するCOVER365について解説

COVER365の特徴

1.AWSに特化した「監視・保守&セキュリティ」の専門部隊(SOCチーム)を完全オーダーメイドで提供します。
システム受託開発25年で培った経験、知見、ノウハウを活用し、お客様のシステムに合わせてオリジナルチームを構成します。

2.単純なAWSサーバーの保守・ネットワーク監視だけではなく、24時間365日、有人でのセキュリティ監視及びサイバー攻撃などのトラブル発生時の即時対応まで行えるのがCOVER365です。
お客様のシステムをDDoS攻撃、踏み台、不正アクセスによるサイト改竄・情報漏洩などからお守りします。

3.必要十分なお客様専用のSOCチームを構成し、かつ対応プラットフォームをAWSに特化することで過剰なリソースを抑え、コストパフォーマンスに優れた監視・保守&セキュリティサービスを提供します。

AWSの監視設定やセキュリティ対策に困っていませんか?
サイバー攻撃、セキュリティ対策にまつわるお悩みはCOVER365のフルオーダーメイドサービスで解決可能です!

詳しい内容や弊社へのお問い合わせは「こちらのリンク」からお願いいたします