東横インが個人情報漏えい事件。みみずんぶろぐみみずんぶろぐ身近な出来事を淡々と東横インが個人情報漏えい事件。22:03)昨日の記事から半日ほど経ってお返事がきました。だれか連絡してくれたのかな?さて、そのお返事が納得いかないものだったのでさらに返信。原因は宿泊者の誤操作であるという。いやぁ、ログインして宿泊予約するシステムなのに、誤操作でおいらにメールが送られてくるって理解できないし。誤操作じゃなくて不正アクセスなの?ログイン画面を見ながらよくよく考えてみれば、氏名と生年月日だけで宿泊予約~キャンセル。登録情報変更までできてしまう驚愕仕様。おいらの氏名は知っている方は知っていると思いますが、年齢もソーシャルハッキングしていればある程度の組み合わせで推測できてログイン可能ですね。ログインした時点で不正アクセス禁止法に抵触しますから、やらないでね。年齢と生年月日が分からなくても20~80歳と仮定した場合、22000回ほど総当たりで突撃したら、ログイン可能。