INDEX
チケット販売会社「ぴあ」は4月25日、プロバスケットボールリーグ・B.LEAGUEのチケットサイトおよび、ファンクラブ受付サイトで不正アクセスが確認されたと発表しました。個人情報15万4599件に流出の可能性があるとのこと。
ぴあによると2016年5月16日から2017年3月15日までB.LEAGUEに会員登録した人に被害の可能性があるといい、流出したのは住所・氏名・電話番号・生年月日・ログイン ID・パスワード・メールアドレスの登録情報などの個人情報。そのうちクレジットカードの不正利用についての被害は、4月21日までに判明しているものが197件（被害額630万円）で、被害額はクレジットカード会社を通じてぴあが全額補償するとしています。
流出の原因となったのはアプリケーションフレームワークである「Apache Struts2」の脆弱性をついた不正アクセスで、ぴあは3月10日時点で脆弱性が存在していることを把握していましたが、当初はB.LEAGUEチケットサイトやファンクラブ受付サイトに関連するWebサーバ上にクレジットカード情報は保存されていないとの認識だったと説明しています。
ところが3月17日ごろからTwitter上でB.LEAGUEチケットサイトや、ファンクラブ受付サイトの利用者から、「カード会社から不正利用の疑いがあるとの連絡があった」「テーマパークのチケットを不正に購入されたようだ」などと、クレジットカードの不正利用を疑う声が相次ぎました。
これを受けてぴあが調査したところ、外部発注先であるききょう屋ソフトが構築したファンクラブ受付サイトと、ホットファクトリーが構築したB.LEAGUEチケットサイトにおいて、「ApacheStruts2」への攻撃による不正アクセスが確認されました。
一連の不正アクセスについてぴあは、「お客さまならびに関係各位に多大なるご心配とご迷惑をお掛け致しますことを、心より深くおわび申し上げます」と謝罪。「今回の事態を重大かつ厳粛に受け止め、お客さまへの適切な対応と、再発防止対策を徹底してまいります」としています。
なお、B.LEAGUE公式サイトにも「B.LEAGUEチケットサイト、およびファンクラブ受付サイトへの不正アクセスによる、個人情報流出に関するおわびとご報告」とするリリースが掲示されており、大河正明チェアマンは「このたびは、大切なお客さまの個人情報の取り扱いにおいてこのような事態となり、多大なるご迷惑、およびご心配をお掛けし、誠に申し訳ございません。深くおわび申し上げます。今回の事態を重大かつ厳粛に受け止め、お客さまへの適切な対応と、安心してご利用いただけるよう再発防止策を実行し、全力で信頼回復に取り組んでまいります」とコメントしています。
ぴあの問い合わせ窓口
電話番号：0120-800-152
専用メールアドレス：blg-info@pia.co.jp
4月25日から30日：午前10時から午後9時まで
5月1日から終了時期は未定：午前10時から午後8時（土日祝を含む）
（Kikka）
コメントランキング
「実はこれが好き！」 【六花亭】お菓子、あなたの一番は？【2026年版・人気投票実施中】 | グルメ ねとらぼ
「クオリティが違う」 “刺身がマジでうまいと思う都道府県”第1位に「ここに住みたい」「スーパーに並ぶ刺身の透明感は現地ならでは」（6/6） | グルメ ねとらぼリサーチ：6ページ目
「立地は神です」 “首都圏で立地の評価が高い大学”ランキング！ 上位に「ホテル的な建物で校舎も綺麗」「第1志望ではなかったけど、日々充実」の声（2/2） | 大学 ねとらぼリサーチ：2ページ目
「一瞬で虜になった」 買ってきてほしい“福島土産”ランキング1位に「罪な味」「味も香りも優しくて懐かしい」の声（5/5） | お菓子 ねとらぼリサーチ：5ページ目
「住んでいて誇りに思える地域」 “兵庫県で住みやすい街”ランキング上位に「全てのバランスが良い」「住みやすすぎて、引越したくありません」の声（6/6） | 住まい ねとらぼリサーチ：6ページ目