マイリアルトリップで個人情報が流出、一部は旅券番号も

25日に確認、29日に告知

同社は25日、権限のない外部者がシステムに異常な形でアクセスしたことを確認したという。告知は29日にホームページに掲載された。

流出した項目、していない項目

流出項目は氏名、メール、携帯電話番号、生年月日、性別、暗号化されたパスワード。旅券番号と旅券の有効期限は一部の利用者のみで、項目は人によって異なる。

クレジットカードなどの決済手段情報と予約・購入履歴は含まれていないという。

自分が該当するかはホームページで照会

ホームページに流出の有無を調べる専用ページがある。該当するかどうか、どの項目が流出したかをそこで確認できる。

被害者の総数はまだ公表されておらず、同社が集計中だ。

今できること

同社は、出所の不明な文字やメールのリンクを押さず、パスワードを変更するよう案内している。同じパスワードを他のサイトで使っているなら、そちらも変えたほうがいい。

氏名と電話番号が出た以上、ボイスフィッシングやスミッシング、なりすましに使われる恐れがあるとも警告している。

会社の対応と救済手続き

同社は異常なアクセスを確認してすぐ、該当IPとアクセス経路を遮断してシステムを点検し、個人情報保護委員会など関係機関に届け出たとしている。追加の事実が分かれば続報を出す方針だ。

実際に被害を受けた利用者は、損害賠償の請求や個人情報紛争調停委員会への調停申請ができる。