Ster-Kinekor パスワード含む
南アフリカの映画館会社。2017年3月9日に発生・約162万件が影響・sterkinekor.co.za
漏れた項目
この事件で起きたこと
2016年、南アフリカの映画館運営会社Ster-Kinekorで、旧ウェブサイトのAPIにあったセキュリティ上の欠陥により大量の顧客データが漏洩しました。欠陥によって600万件以上のアカウントが漏洩しましたが、含まれていた固有のメールアドレスは160万件でした。データには氏名、住所、生年月日、性別に加え、暗号化されていない平文のパスワードなど詳細な個人情報が含まれていました。
漏洩の原因: 旧サイトのAPIの列挙脆弱性による漏洩
（Have I Been Pwned の英語の説明を当サイトが日本語に要約したものです）
運営元（Have I Been Pwned）による英語の説明を見る
In 2016, the South African cinema company Ster-Kinekor had a security flaw which leaked a large amount of customer data via an enumeration vulnerability in the API of their old website. Whilst more than 6 million accounts were leaked by the flaw, the exposed data only contained 1.6 million unique email addresses. The data also included extensive personal information such as names, addresses, birthdates, genders and plain text passwords.
出典: Have I Been Pwned（SterKinekor）。日本語の説明は、当サイトが AI（Claude）で英語の原文を要約したものです。原文と食い違う場合は原文が正です。