【空運】エアアジア、ホームページ上で情報漏れ　他人分閲覧、予約変更も［12/10/18］

アジア最大の格安航空会社（ＬＣＣ）グループ「エアアジア」のホームページ（ＨＰ）上で、
予約番号を入力するだけで他人の電話番号やクレジットカード番号の一部など個人情報を
見られ、閲覧した人が勝手に予約変更もできる状態になっていることが分かった。

１７日午前１１時ごろ、関東在住の男性会社員（４２）がＨＰに誤って別の予約番号を
入力すると、２２歳のマレーシア人の氏名と生年月日、電話番号、メールアドレス、
クレジットカード番号の下４桁などが表示された。
予約したマレーシア国内線の搭乗日、便名、座席番号も分かり、「変更」をクリックすれば
変更可能な状態だった。

同様に違う予約番号を入力するだけで、同日午後１０時半時点でマレーシア２３人、
インドネシア１１人、日本１人など、少なくとも５６人分の個人情報が閲覧できた。
日本航空や全日空によると予約情報照会には他に氏名や搭乗日、便名の入力が必要で、
予約番号だけ入力して他人情報を見ることはできないという。

ソースは
http://headlines.yahoo.co.jp/hl?a=20121018-00000008-mai-soci
Air Asia　http://www.airasia.com/ot/en/home.page
エアアジア　http://www.airasia.com/jp/ja/home.page

こりゃまた古典的ベタな失敗を・・

安いのには訳がある

安いからな・・・しょーが無いんじゃね？？？

個人情報クレイジーセール中！！

　　　一人　１００ＲＭ→ＦＲＥＥ！！

機密漏れ、気密漏れ、どっちの意味でも

隣の人がどんな人か分かるだけでも嬉しいけどな。
脂っこい酒臭い親父と一緒に１０時間も隣り合わせって気が狂いそうになるもん

スポンサーしてるQPRにパクチソンを主将として獲得させる
結果：QPR（ブラジル代表GKとかいるチーム）が0勝2分5敗で最下位
エアアジアは個人情報漏れ

法則発動ｗｗｗ

通常は三つぐらい合致しないと開かない
・予約番号
・予約者名
・何らかの暗証番号

>>、「変更」をクリックすれば 変更可能な状態だった。


これで変更しちゃったら犯罪になっちゃう＞＜

システムを発注する側も受ける側もチェックというものを知らんのかいｗ

古事記の個人情報なんて勝ち梨