Fuite d'informations personnelles lors de la revente officielle STARTO « RELIEF Ticket » : déception des fans et défis pour prévenir de futures occurrences

1　Le lancement tumultueux de la très attendue revente officielle

STARTO ENTERTAINMENT (anciennement Johnny's Office) a lancé le 23 juin le "RELIEF Ticket" pour lutter contre la revente à prix élevé. Dans l'annonce de 16h le même jour, ils ont présenté un système permettant de revendre les billets électroniques achetés via le Family Club à leur prix d'origine, en insistant sur le fait que cela garantirait une transaction "sûre et sécurisée au prix du billet".j-cast.com

2　Les frais et les conditions d'utilisation cachent une certaine "difficulté d'utilisation"

Les vendeurs doivent payer 10 % du prix du billet, les acheteurs 15 % plus des frais de transaction de 3 %, et des frais de transfert de 275 yens sont également requis. De plus, il est impossible de mettre en vente un seul billet si deux ont été gagnés. L'achat se fait selon un système de "premier arrivé, premier servi" et même les non-membres du fan club peuvent acheter en s'inscrivant. Ce design a suscité des critiques de la part des fans, qui ont déclaré que "c'est cher même si c'est officiel" et que "le système de premier arrivé favorise les revendeurs".j-cast.com

3　L'incident : fuite de cookies due à une erreur de configuration du cache

Le 23 juin à 18h15, pour éviter les retards d'affichage dus à un afflux de connexions, le cache du serveur a été renforcé. Cependant, par erreur, les cookies d'identification de connexion ont été inclus dans les éléments à sauvegarder, ce qui a permis l'affichage de la page personnelle d'autres utilisateurs, rendant visibles et modifiables des informations telles que l'adresse, le numéro de téléphone et les trois derniers chiffres du numéro de carte. L'incident a été détecté vers 22h, et tous les utilisateurs ont été déconnectés de force pendant que la configuration était corrigée.relief-ticket.jp

4　Déclaration officielle et mesures de prévention des récidives

Le 24, Young Communication a publié une lettre d'excuses en déclarant : "Nous avons causé de grands désagréments et inquiétudes". Pia a également publié un document similaire avec une chronologie détaillée, expliquant que "ce n'était pas une attaque externe mais une erreur de configuration interne". Les deux sociétés ont conjointement mis en place un comité de prévention des récidives, annonçant une révision du système de revue de code, un diagnostic de vulnérabilité en continu, et un renforcement de la surveillance 24 heures sur 24, sans toutefois préciser le calendrier de mise en œuvre.young-communication.jprelief-ticket.jp

5　La colère et l'inquiétude sur les réseaux sociaux

• "Le système de premier arrivé ne fait que donner des munitions aux revendeurs au prix d'origine"

• "J'ai vu les informations bancaires d'autres personnes et j'ai quitté. Ont-ils le droit de se dire officiels ?"

• "Payer des frais élevés pour ça, ce n'est pas un 'RELIEF' mais un 'RELIEF less'"
  Ces publications ont rapidement circulé sur X (anciennement Twitter), et le soir du 24, le hashtag "#RELIEFTicket退会" est entré dans le top 8 des tendances nationales. Les sites de compilation ont également diffusé des vidéos prouvant que les comptes d'autres personnes pouvaient être modifiés, ce qui a accéléré l'incendie médiatique.cyzo.jpj-cast.com
  
  
  

6　Réglementation et tendances du marché : le prochain point de discussion de la "loi sur l'interdiction de la revente illégale"

La loi interdisant la revente illégale de billets, entrée en vigueur en 2019, prévoit des sanctions pour les reventes à but lucratif et au-delà du prix d'origine. Cependant, la perte de confiance dans la revente officielle pourrait entraîner un "déplacement de la demande" vers la revente illégale. Les experts soulignent que si les organisateurs d'événements ne parviennent pas à établir un réseau de distribution officiel qui allie sécurité et expérience utilisateur, l'efficacité de la loi ne pourra être garantie.kai-you.net

7　Comparaison : modèles de revente d'autres agences et industries

Sony Music et LDH limitent les frais à 5-10 % et conditionnent l'achat à l'ID du fan club, avec une revente via tirage au sort jusqu'à ce qu'elle soit conclue. À l'étranger, Ticketmaster élimine les bots grâce à une authentification à deux facteurs, réussissant ainsi à défendre le système de premier arrivé. STARTO devra probablement adopter des mesures de ce niveau.

8　Points d'attention futurs

• Tournée d'arène de Timelesz : Début le 28 juin, la réception des reventes à partir de cinq jours avant le spectacle sera le premier test après la révision

• Feuille de route de mise à jour du système : STARTO a déclaré qu'ils "publieraient les détails dans quelques jours". La présence ou non d'un audit externe est au centre de l'attention

• Compensation des utilisateurs : Les contacts individuels avec les personnes dont les informations ont été consultées ont commencé, mais le remboursement intégral pour ceux qui le souhaitent et la compensation des frais de réémission de pièces d'identité ne sont pas encore décidés
  
  
  
  

9　Commentaire de la rédaction

La revente officielle est censée être une "mesure de secours pour les fans", mais la série de perturbations récentes a ébranlé l'hypothèse selon laquelle "officiel = sécurité". Un service ne peut exister sans UX et sécurité. Il est naturel que les utilisateurs restent prudents jusqu'à ce que l'efficacité des mesures de prévention des récidives soit visible. STARTO et les entreprises associées doivent non seulement améliorer les aspects techniques, mais aussi accroître la transparence de la divulgation d'informations pour regagner la confiance des fans.

Liste des articles de référence

• KAI-YOU "Fuite de données personnelles sur le site de revente officiel de STARTO, erreur de configuration de la société de gestion"kai-you.net

• Pia Corporation "Rapport et excuses concernant les informations personnelles"sponichi.co.jp

• Young Communication "Rapport et excuses concernant le service de revente officiel 'RELIEF Ticket'"young-communication.jp

• J-CAST News "Le site de revente officiel tant attendu de STARTO : trop de restrictions, des frais trop élevés, les fans sont déçus ?"j-cast.com

• Cyzo Woman "Ciblé par les revendeurs, STARTO lance un service de revente officiel de billets mais les plaintes affluent"cyzo.jp