住商オットー、携帯サイトの不具合で他の顧客情報を表示
住商オットーは、同社が運営する携帯電話サイトにおいて他の顧客の個人情報が表示される事故が発生したと発表した。
利用者の指摘を受けて判明したもので、同社では携帯電話サイトの運営を即日閉鎖し、現在も運用を停止している
広告リンクの設定ミスが原因で、表示された可能性がある個人情報は、氏名や住所、メールアドレス、性別、電話番号、生年月日、注文情報など。
事故の影響があるのは、2005年7月14日から8月1日までのあいだに同社サイトへアクセスし、個人情報の記載があるページを閲覧し、さらに3時間以内に連続してアクセスした場合だという。7月14日以降、提携携帯電話サイトから当社携帯サイトにアクセスされた件数は約2000件で、詳細は調査を進めている。
現在、上記のような事例報告は1件のみだが、同様の事態が発生した可能性のがある顧客の特定を急いでおり、判明した場合は、個別に連絡するとしている。
(Security NEXT - 2005/08/17 )
ツイート
PR
関連記事
寄付金申請サービス侵害、第三者が管理者権限を不正利用 - CAC
ジモティー開発環境の侵害、自動ビルド用外部プログラムに不正コード
Ciscoがゼロデイ脆弱性を修正、永続化機能の除去も - 侵害調査は別途必要
「Fleet」のWindows MDM登録に深刻な脆弱性 - 不正端末混入のおそれ
「NVIDIA Merlin Transformers4Rec」に脆弱性 - 権限昇格などのおそれ
ブラウザ「Chrome」のスクリプト処理に脆弱性 - 更新版を公開
ビデオ会議「Zoom」のオンプレミス製品に「クリティカル」脆弱性
区立保育園で児童票が所在不明、誤廃棄か - 練馬区
関係者向けの通知メールで誤送信、メアド流出 - 東村山市
ふるさと納税寄付者情報を返礼品提供事業者に誤送信 - 京都市
