事務局によると、予約サイトから来館の申し込みをすると、利用者のメールアドレスに入館時に使うQRコードが届くが、一部で別人のQRコードも複数届いていたという。QRコードを読み取ると、他人の氏名とメールアドレスがわかる状態だった。
同館は12日からこの予約システムを稼働していたが、24日午前10時に事態を把握し、システムを停止。誤って送られたQRコードも無効にし、個人情報を読み取れないようにしたという。
続きはこちら
https://www.asahi.com/articles/AST4S51QVT4SOXIE05TM.html
コメント