熊本日日新聞社（主催事業のチケット販売 GETTIIS／委託先 リンクステーション） — Incident report
Published:
corporate.kumanichi.com
Original source text (not a translation)
熊日主催事業に関して、最大1,125人分の個人情報が流出した可能性。会員ID・氏名・電話番号・メールアドレス・郵便番号・性別・生年月日・ハッシュ化されたパスワードと、クレジットカードの先頭4桁・末尾4桁・名義・有効期限を暗号化した情報。リンクステーションの会員ID317,971件とは別の公表単位で、合算しない。リンクステーションは、漏えいした情報のみではカード決済はできないと説明。公表された原因・経路：GETTIISを運営するリンクステーションが10月19日に第三者の不正アクセスによる会員情報の流出を発表し、同社はプログラムの脆弱性が悪用されたと公表。熊日は10月20日、同システムを使った主催事業9件（マンガ文化賞受賞記念イベント、ミュージカル、展覧会、俳句・短歌大会、学生音楽コンクール、名人寄席、大相撲熊本場所。開催は2024年10月〜2026年12月）の参加者が対象になり得ると公表。不正利用等の被害は未確認で、GETTIIS会員にパスワード変更を依頼。