ぴあ株式会社、リセールサイト『RELIEF Ticket』のシステム誤設定で個人情報漏洩|セキュリティニュースのセキュリティ対策 Lab

投稿日時: 2025年06月26日更新日時: 2025年06月26日

2025年6月23日、ぴあ株式会社は、自社が運営するリセールサイトにおいて、Webページのキャッシュ設定の誤りにより、一部の利用者の個人情報が他の利用者に閲覧・編集可能な状態になっていたことを公表し、謝罪しました。

事案の概要と発生経緯

問題が発生したのは、6月23日(月)18:15から22:00頃にかけての約4時間です。

この間、サイトへのアクセス集中によるサーバー負荷軽減を目的にキャッシュ設定を強化したところ、誤ってログイン状態を識別するCookie情報もキャッシュ対象に含めてしまい、結果的に他人の「Myページ」が表示される事象が発生しました。

これにより、他のお客様がログイン中の状態と誤認され、閲覧・編集が可能となる深刻な情報漏えいが生じました。なお、外部からの不正アクセスによるものではなく、内部の設定ミスが原因です。

以下の個人情報が一時的に他者から閲覧・編集可能な状態でした

該当期間中に情報が閲覧・変更された可能性がある対象者には、ぴあより個別に連絡が行われます。変更履歴が確認された場合も、別途案内があるとのことです。

ぴあは、当該Cookieの保存設定を解除し、全ユーザーを強制的にログアウトさせる措置を実施。現在は正常に稼働しており、追加の被害は確認されていないとしています。

同社は「お客様の信頼を損なったことを深く反省し、再発防止と情報管理体制の強化に努める」とコメントしています。