「Ａｐａｃｈｅ Ｓｔｒｕｔｓ２」の脆弱性を狙う

　不正アクセスはアプリケーションフレームワーク「Ａｐａｃｈｅ Ｓｔｒｕｔｓ２」の脆弱性を狙ったもの。複数の会員が、ツイッター上にクレジットカードの不正使用について投稿したことで判明し、クレジットカード会社の報告から、３月７日～１５日にかけて２サイトのＷＥＢサーバーとデータベースサーバーに不正アクセスの痕跡が見つかった。対象となったサーバーは外部に構築されたもので、「チケットぴあ」など同社の他のサービスには影響がない。

　両サイトを利用したクレジットカード番号は、十数件の不正利用の疑いが判明したため、３月２５日にはサイトのクレジットカード決済機能を停止し、外部専門機関に調査を依頼した。

　流出した可能性がある個人情報は、住所・氏名・電話番号・生年月日・ログインＩＤ・パスワード・メールアドレス情報が１５万４５９９件、カード会員名・カード会員番号・有効期限・セキュリティコード情報が１万３６９６件、対象のクレジットカードでの決済情報が２万３０２５件となった。判明した不正使用は１９７件で、被害金額は６３０万円に上る。