チャリ・ロト（チャリロトアプリ／チャリカ会員） — Incident report
Published:
chariloto.jp
Original source text (not a translation)
チャリカ会員373名の情報が不正に取得されたと公表。会員ID・氏名・生年月日・住所・メール・電話番号などの会員情報、銀行口座情報（銀行名・支店名・口座種別・口座番号・名義カナ）、カード名義と番号下4桁・有効期限、入出金履歴などのチャリカ情報、投票履歴（場・レース・券種・買い目・購入金額・的中・払戻金額）。ログインパスワード、カード番号の全桁、セキュリティコードの漏えいはない。10月24日時点で二次被害は確認されていない。公表された原因・経路：10月21日9時30分ごろ〜13時ごろ、システムの脆弱性を悪用した第三者による不正アクセス。10月22日の点検で不審なログを発見してアプリを停止し、23日に脆弱性を修正してサービスを再開。悪用された脆弱性の製品名・番号は公表されていない。