FlexBooker パスワード含む
オンライン予約サービス。2021年12月23日に発生・約376万件が影響・flexbooker.com
漏れた項目
この事件で起きたこと
2021年12月、オンライン予約サービスのFlexBookerでデータ漏洩が発生し、370万件のアカウント情報が流出しました。漏れた情報はメールアドレス、名前、電話番号で、一部のアカウントではパスワードのハッシュ(暗号化された形のパスワード)とクレジットカード情報の一部も含まれていました。このデータは有名なハッキングフォーラムで活発に売買されているのが見つかっています。
漏洩の原因: AWS環境内のアカウントが乗っ取られたこと
(Have I Been Pwned の英語の説明を当サイトが日本語に要約したものです)
運営元(Have I Been Pwned)による英語の説明を見る
In December 2021, the online booking service FlexBooker suffered a data breach that exposed 3.7 million accounts. The data included email addresses, names, phone numbers and for a small number of accounts, password hashes and partial credit card data. FlexBooker has identified the breach as originating from a compromised account within their AWS infrastructure. The data was found being actively traded on a popular hacking forum.
出典: Have I Been Pwned(FlexBooker)。日本語の説明は、当サイトが AI(Claude)で英語の原文を要約したものです。原文と食い違う場合は原文が正です。