「ディスカバー鹿児島キャンペーン」県民向け宿泊助成を申し込んだ方々の個人情報の不正な引き出しの可能性について

早期の宿泊需要回復を図るために本県が実施した「ディスカバー鹿児島キャンペーン」の県民向け宿泊助成について，宿泊券をインターネットサイト（Peatix）経由で申込まれた方の個人情報が，同サイトへの何者かによる不正アクセスにより，不正に引き出された可能性があることが判明しました。

引き出された可能性のある情報の件数は，現在調査中です。

県民の皆様には多大なる御心配と御迷惑をおかけすることになりましたことを深くお詫び申し上げます。

以下に情報を記載しますのでご確認ください。また，新たな情報が分かり次第情報を更新してまいります。

なお，インターネットでの宿泊券申込時に，Peatixに登録したログインパスワードを他のサービスにもご利用されている場合は，念のため，パスワードを変更してくださいますようお願いします。

1.個人情報の不正な引き出しについて

標記キャンペーンの宿泊券の申込・発券処理で利用していたシステム「Peatix（運営：PeatixJapan株式会社）」が，第三者による不正アクセスを受け，個人情報が最大677万件引き出された事実が判明。

 

2.個人情報が不正に引き出された可能性のある対象者

標記キャンペーン県民向け宿泊助成の第1弾，第2弾の宿泊券の申込を，インターネットを利用して申し込んだ方。

 

3.不正に引き出された個人情報

アカウント名（ニックネーム又は氏名），アカウント登録メールアドレス，

言語設定，アカウントが作成された国，タイムゾーン，

暗号化されたパスワード（Peatixにログインするためのパスワード）

 

4.本件に関する対応状況

運営会社（PeatixJapan株式会社）により，以下の対応を実施しています。

• 今回の不正アクセスの経路を遮断しセキュリティを強化
• 全てのパスワードの再設定が必須となる措置を実施（11月15日）
• パスワードの変更をアナウンス
• 本件に関する問い合わせ専用のカスタマーサポートセンター開設
• 11月17日17時38分頃に同社ホームページに本件状況を掲載

 

5.不正アクセスに関する問い合わせ

PeatixJapan株式会社

専用カスタマーサポートセンター（10時00分～18時00分11月17日のみ20時00分まで）

TEL：0120-331-367

E-Mail：cs@peatix.com

 

6.県としての対応

業務委託先である株式会社JTBを通して，運営会社であるPeatixJapan株式会社に対し，再発防止策を徹底するとともに，御迷惑及び御心配をおかけした県民の方々へ誠実に対応するよう申し入れました。