TableCheck、特集ページの誤設定で誤って別のユーザーの個人情報が表示される

株式会社TableCheckは予約システムにおける「特集ページ」機能において、一部の利用者の個人情報が誤って他のユーザーに表示される事象が確認されたことを発表しました。本システムの利用企業であるスターバックス社も同様のリリースを発表しています。

誤表示の内容

「特集ページ」機能において、特定の条件下で予約時に入力された以下の個人情報が誤表示される事象が発生。

誤表示された情報

• 氏名
• メールアドレス
• 電話番号

含まれない情報

• マイページログインパスワード
• クレジットカード情報

不具合が発生した条件

以下の条件がすべて満たされた場合、不具合が発生する可能性がありました。

• 「特集ページ」機能を利用した予約ページで情報を入力。
• 予約情報を処理するサーバープロセスに1分以内に複数のユーザーがアクセス。
• ユーザーがログイン済み、または過去1か月以内にTableCheckを利用したことがある。

STARBUCKS RESERVE® ROASTERY TOKYOの予約ページにおける入力内容が、一部誤表示された可能性

スターバックスは、STARBUCKS RESERVE® ROASTERY TOKYOで実施されるイベント予約、または限定メニュー等の予約機能として利用している、TableCheckの「特集ページ」機能において、誤表示が発生しており、以下が影響を受けたイベントとしています。

 

イベント名	予約受付表示月日	影響を受けた 可能性がある予約件数
ロースタリーピアッティーニフライト	2024/6/21 ～ 9/1	11
STARBUCKS RESERVE® ROASTERY TOKYO UTSUWA BAR	2024/5/28 ～ 6/27	7
シルクスクリーン体験イベント“5 years, 5 inspirations”	2024/7/30 ～ 8/31