概要
主に利用日が2022~2026年の予約で、氏名・予約内容が中心。一部にメール・電話・国籍・追加回答・チケットコード等がある。決済カード・銀行・パスワードは含まれない。人数は不明で、2回分を独立した人数として集計しない。
時系列
- 発生
- 発覚
- 公表
1回目の侵入を同日検知・遮断。
2回目の侵入を同日検知・遮断。
共同の事件通知を公表。
企業・組織の対応
各日中に検知して遮断し、サーバー・鍵の交換、発行済みアクセス権の無効化、監視強化、当局報告と対象者への個別通知を行った。
利用者向けの対策
予約変更は公式サイト・窓口で行い、支払情報やパスワードを求める不審な連絡に応じない。
情報源・出典
- Notice of Personal Data Breach and Our ApologyTravolution Inc. / Seoul PASS · 2026-11-09