朝日新聞デジタル：スターフライヤー、顧客情報が流出か １万２千人分 - 経済・マネー

航空会社のスターフライヤー（北九州市）は１８日、ウェブサイトからキャンペーンに応募した顧客の氏名や年齢、住所、電話番号などの個人情報が流出した可能性があると発表した。客がパソコンに入力した情報が暗号化されないまま、同社のサーバーに送られていたという。 ７月１日から９月１６日に実施した「釜山線１周年記念」と「空行け！九州キャンペーン」、関西―福岡線就航記念の「体験搭乗会募集」と「アンケートに答えてＱｕｏ（クオ）カードを当てよう！！」の四つのキャンペーンに応募した計１万２２３２人が対象。個人情報が第三者に流出した事実は、現時点で確認できていないという。 最新トップニュース

[JULY]

経路が暗号化されていなくて情報流出、というのは信じがたい。経路上での通信盗聴は、原理的にはできても、現実的ではない。SSL/TLS 化されてないと、詐欺サイトが作りやすい事はあるけど。

[fafhrd]

SSLにしてなかったっていうだけじゃないの？

[hoshiyo]

入力フォームにSSL使ってなかっただけだよねえこれ。そりゃ迂闊な実装には違いないけど新聞に載せるようなこと？

[jt_noSke]

ふーむ

[ockeghem]

『客がパソコンに入力した情報が暗号化されないまま、同社のサーバーに送られていたという』

[stella_nf]

フォーム入力した情報がSSL使ってなかったとか？詳細不明