予約システム「Coubic」が不正アクセス被害、カード情報など流出か

株式会社クービックは2019年3月19日、同社が運営する予約システム「Coubic」が何者かの不正アクセスを受けたと明らかにしました。

公式サイトにて公表された発表によると、攻撃者は何らかの手法でサーバー管理用のパスワードを盗み出し侵入。サービス利用者からのクレジットカード情報やパスワード（暗号化されたもの）を盗み取った可能性があるとしています。

セキュリティ専門家の指摘により発覚

クービックによると2019年3月18日、セキュリティ専門家からインシデントの懸念について連絡を受け発覚したとのこと。

同社がその後調査を進めたところ、サーバーの管理者用パスワードが一部流出し、攻撃を受けた痕跡を確認。現在は不正アクセスに使われたパスワードのリセット及び管理の厳重化を済ませており、セキュリティ専門機関に相談を進めている状況です。

今回のインシデントによる被害は下記の通りです。

サービス提供者側	氏名メールアドレスパスワード（ハッシュ化されているもの）電話番号クレジットカード情報の一部（カード番号下四桁、有効期限）
サービス利用者側	氏名メールアドレスパスワード（ハッシュ化されているもの）クレジットカード情報の一部（カード番号下四桁、有効期限）