日々ブログ MORIMORI ＠宮崎県

宮崎市プレミアム付商品券 購入者の情報（氏名、メールアドレス、暗号化されたパスワードなど）流出恐れ





宮崎市は17日、新型コロナウイルスの経済対策で発行した「プレミアム付き商品券」について、販売の予約サイトとして利用した「Peatix（ピーティックス）」に不正アクセスがあり、購入者の氏名、メールアドレス、暗号化されたパスワードが流出しだ恐れがあると発表。
商品券は計24万2千セット販売されており、少なくとも12万人以上の情報が流出した可能性がある。

サイトには、事務局が対応した電話予約者の名前を含めて登録されており、うち何人分が流出したかについては、運営会社が回答を拒んでいる。とのこと。

運営会社から同市に17日、年同サイトに10月16、17日に海外から不正アクセスがあったと連絡が入って発覚。
運営会社側は、同市分を含め、27カ国に約460万人いる会員の個人情報が最大677万件引き出され、一部がウェブ上で販売されていたことが判明したと説明しているという。（以上、11/18付　宮日新聞記事より一部抜粋・引用）

Peatix Japan株式会社　発表資料

Peatix Inc. 弊社が運営する「Peatix（https://peatix.com/）」への
不正アクセス事象に関するお詫びとお知らせ

このたび、弊社が運営する「Peatix（https://peatix.com/）」におきまして、第三者による不正アクセスを受け、お客様の個人情報が不正に引き出されたことが判明しました。

11月9日に弊社保有のお客様の個人情報が引き出されている可能性があることを認識し、外部の調査会社による調査を行った結果、10月 16日から10月17日にかけて発生した不正アクセスにより、お客様の個人情報を含むお客様情報（氏名、メールアドレス、暗号化されたパスワードなど）が最大677万件引き出された事実が判明しました。その他詳細は現在も調査中であり、新たな事実が判明次第早急に公表させていただきます。

なお、クレジットカード情報および金融機関口座情報などの決済関連情報ならびにイベント参加履歴、 参加者向けのアンケートフォーム機能で取得したデータ、住所、電話番号などの情報が引き出された事実は確認されておりません。

弊社においては、今回の不正アクセスの経路を遮断しセキュリティを強化した上で、11月15日にアカウントのセキュリティの万全を期すため、全てのパスワードの再設定が必須となる措置を行いました。パスワードの再設定手順につきましては、本案内下部をご確認ください。なお、Peatixで利用していたパスワードと同一のものを他社サービスでもご利用の場合は、念のため、パスワードをご変更くださいますようお願いいたします。

また、本件に関するお客様のお問い合わせ専用のカスタマーサポートセンターも開設いたしました。

お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。なお、現時点では二次被害は確認されておりません。ご不明な点がございましたら、下記問い合わせ窓口までお問い合わせくださいますよう、お願い申し上げます。

＜本件に関する問い合わせ窓口＞
Peatix Japan株式会社（英文表記：Peatix Japan K.K.）
お客様（日本語対応のみ）：
専用カスタマーサポートセンター 受付時間 10:00〜18:00 ただし11月17日のみ20:00まで受付
TEL 0120-331- 367
E- MAIL cs@peatix.com

上記以外の方：
E- MAIL mediacontact@peatix.com

引用元　
https://announcement.peatix.com/20201117_ja.pdf



宮崎市新型コロナウイルス感染症復興支援プレミアム付商品券発行事業実行委員会事務局(公式サイト)
11/18朝(7:00)の時点では、公式サイトにはこの件は何も書かれていないようです。

パスワードは暗号化されてはいるようですが、他の重要なものと同じパスワードを流用している方は心配ですね。

パスワードの使い分けが重要です。
当然、種々パスワード使うと、忘れるので、アナログ的ですが、都度メモするしかないです。
（不揮発半導体メモリーなどの不慮の消失を考えて、手帳などに記録するのが良いかと・・。）

たしか、宮崎市プレミアム商品券発行を業務委託されているのは、県商工会議所連合会、実務はＪＴＢ、ＪＴＢがこのPeatix を採用したものかと思います。

※ＪＴＢ、Peatixは両社間で資本業務提携をしている。

宮崎県のGoToイート「ひなた食事券」は？

宮崎日日新聞では何もふれておりませんでしたが、宮崎県のGoToイート「ひなた食事券」も委託先は宮崎市プレミアム商品券同様にＪＴＢのようで　Peatix使用、こちらも同様なのでは？と心配だったり・・。



【 11/19追記 】　11/19宮崎日日新聞によると、ひなた食事件について、事業を受託する県商工会議所連合会は、18日「Peatix」の予約サイトを利用していた事を明らかにした。ただ、不正アクセスを受け対策を講じた後の10月26日から予約受付を始めており、同社から「個人情報流出の恐れはない」と説明を受けているようです。

【 11/20追記 】
11/20　当方にPeatixより来たメールでは、"Peatixは11月9日に弊社保有のお客様の個人情報が引き出されている可能性があることを認識"

"今回の不正アクセスの経路を遮断しセキュリティを強化した上で、11月15日にアカウントのセキュリティの万全を期すため、全てのパスワードの再設定が必須となる措置を行いました。"
と書いてあるところが気になるところ。

【 追記 】
➡　宮崎市の発表(11月17日)

関連ニュースリンク追記
➡　チケット販売サイト「Peatix」利用者リスト ネットで取り引き（NHK　2020年11月20日 4時15分）

次回またこういった企画があるとしたら、二度とPeatixは使って欲しく無いです。


今回の件とは関係ありませんが、コロナで落ち込んだお店を活気付ける、消費喚起の為の券ですので、早めに使いましょう！（自分への戒めも含め書きました。）　

（今回は「備忘録」みたいなものです）

先日、当サイト内、槵觸神社（くしふる神社）のWebPageが見られないような趣旨のメールを読者の方より頂き、チェックした所、文字化けで読める状況では無く、多くの画像もページ上から消えて（画像ファイルを表示できない状態）おりました。

ウェブページページを表示する為の言語（ＨＴＭＬ）ソース自体もご覧の通り文字化けしていた。

文字化けの原因

他のページは問題ないので、思い当たる節と言えば・・文字コード絡み。

くしふるの「槵」 は、普段使われない「環境依存文字」という特殊な文字でして、Webページやブログを作成する過程でも、この文字を入力しても「？」になってしまうアプリも多いです。

当Webサイトの文字コードは「Shift-JIS」を使い、このブログは「EUC-JP」を使用しています。
「Shift-JIS」では槵を表示できないようです。

ひらがなで書くという手段もあるのですが、槵觸神社のWebページは、漢字を正しく表示させたいので、該当ぺージだけ唯一「Shift-JIS」から「UTF-8」に文字コード変換して、Web上で正しく表示されるようになっていたのですが、その後、テキスト置換アプリを使い、サイト内ページ全体に種々の編集（文字置き換えなども含む）作業を何度も行ないましたので、その変換上書き過程の中で、文字コード絡みの不具合が生じてしまったもではないかと推測。

尚、今ご覧のブログに関しては、「EUC-JP」を使っており、本文では、正しく表示されるのにも関わらず、タイトルは「& # 2 7 1 2 5 ;」表示になっています。これはおそらくブログのスクリプト（プログラムみたいなもの）で、タイトルなど一部に限定して、特殊文字の変換処理をしているのだろうと思います。

今後の対応

画面サイズなどスマホに対応してなかったこともあり、全体を見直しリニューアル、一両日中に「UTF-8」で更新予定。（書き換えた槵觸神社ページ）

今後も同様の事が発生するかも知れないので、将来的には「UTF-8」に変換したいと思っている。

槵觸神社（くしふる神社）

高千穂の「槵觸神社（くしふる神社）」は、古事記に迩迩芸命（ニニギノミコト）が降り立った所を「筑紫（九州）の日向の高千穂のくじふる峰」と記され、その場所と考えられている「くしふる峰」の中腹にある神社です。

創建は不詳、社殿もなく山そのものをご神体として祀り、高千穂八十八社のひとつに数えられておりました。

1694（元禄7年）当時の延岡藩主や村人たちの厚い信仰によって社殿が建てられたとのことです。

ここは高千穂に「いらしたら、是非参拝していただきたい神社です。
樹齢何百年の周りの杉の巨樹に圧倒されることでしょう。

【 2020年新記事リンク追記 】
➡　2020年もamazonで「おせち」10,000ポイント還元の早期予約キャンペーン

対象おせちの予約購入で10,000ポイントプレゼントキャンペーン

　「おせち」は、ここ数年「くら寿司ネット通販」で購入しています。
味は・・オススメというわけでもなく、可もなく不可も無くみたいな・・(笑)

今年は、amazonで対象おせちの予約購入で10,000ポイントプレゼントキャンペーンというのを行っているようで、「くら寿司ネット通販」より案内のお知らせメールが来ておりました。

くら寿司ネット通販からのメールの内容を一部引用
【期間限定！今だけこんな特典が！】

Amazonサイトで「くら寿司特製おせち3段重」をご購入頂いた方にAmazon10,000ポイントプレゼント！
おせちご購入でAmazonでお買い物を楽しめ、くら寿司でお食事も出来るBIGチャンスです！

1.まずはAmazonサイトでエントリー
2.エントリー後、Amazonサイトよりくら寿司特製おせち三段重を購入するだけ！
※Amazonポイント付与は2020年1月末日となりますので、ご注意をお願い致します。

上記の説明だけでは・・よくわからないかも？！



amazonのサイトでキャンペーン内容などを確認してみました。

アマゾンサイトによれば

ポイント獲得条件
キャンペーン期間中に本キャンペーンページをサインインした状態で閲覧すること。
キャンペーン期間中に20,000円(税込)以上の本キャンペーン対象のおせち料理を購入すること。
キャンペーン期間中に注文した商品について、2020年1月5日までに発送が完了していること。

とある。

キャンペーン期間　2019年8月28日(水) 00時00分〜2019年9月15(日) 23時59分 (日本時間)※予告なしに早期終了する場合もある。
20,000円以上(税込)のおせちが対象。
クーポン付き商品では、クーポン割引適用後の価格が20,000円(税込)以上の商品のみ対象
おひとり様1回のみエントリー可能
1アカウントにつき付与の上限は10,000ポイント
キャンペーン対象商品を複数購入された場合でも、最大付与ポイントは10,000ポイント。

くら寿司に限らず種々の多くの「おせち」があり、目移りしますね。
（中には、12/29〜31お届け(お届け希望日指定不可)などもありますのでこのあたりもチェック要です。）

当方は、冒険は避け、手堅く？昨年同様「くら寿司」にした。

キャンペーンにエントリー後、くら寿司特製おせち三段重（3,000円のくら寿司お食事券付）（価格20,412円）を、amazon(くら寿司ネット通販　アマゾン店)で購入すると、2020年1月下旬頃までに対象アカウントにamazonポイントが「10,000ポイント」還元されるらしい。

価格20,412円のおせちが、実質7,412円？！

くら寿司特製おせち三段重（3,000円のくら寿司お食事券付）の場合、価格20,412円−10,000円(amazonポイント)＝10,412円　なので、実質ほぼ半額ということになる・・　従来2,000円分だったお食事券が今年は3,000円分になっているのも嬉しい。（これは「くら寿司ネット通販」も同様ですが。）　これを差し引くと、7,412円という事になる。

アマゾン10,000ポイント還元の意図は？

おせち半額と言えば・・ひと昔程前、「グルーポン」のおせちスカスカ事件を思い出す。
安いには、何かわけがある、モノがビミョウに違うのでは？と　写真を比較してみたけど同様っぽい・・というか写真は同じものですね（^^）。



去年の三段重は、ロブスターが重箱の真ん中に入ってましたが、たいして食べるところも無いし、個人的には、今年の内容（焼き海老４尾）の方が良かったりもする。



アマゾンサイト（くら寿司ネット通販　アマゾン店）に表示してあるブランドは「くら寿司」ですが、製造メーカーは「松田食品工業株式会社」となっているのが気になるところです。
本家の「くら寿司ネット通販」では製造元は表示してないのですが、同様にここへ委託製造しているのかも知れません。（単なる想像）

ちなみに現在、Amazon.co.jp おせちランキングでは、この「くら寿司の３段重」が1位のようです。
➡　Amazon.co.jp おせち売れ筋ランキング
取り扱い開始日が今年８末頃からなのに、既に一位ということは、やはり私同様「くら寿司ネット通販」メルマガでの案内からの流れなのでしょうかね。
当然カスタマーレビューはありません。

どこの「おせち」でもそうですが、個人的には、内容からすると希望小売価格の半分位の価格が適正価格じゃないの？と、毎回思うのですが（^^;）、実際に半額となると、これはこれで、何か裏、裏が無ければ、狙いでもあるのだろうかと思ったりもするわけで。

事前に多く仕込み大量生産したい、販路の拡大やお得意様の確保、完全期間限定なので、年末の運送面の見込みアポ・便確保等々、意図、目論見があるのでしょうかね？