Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「ShaCa for OCN」に不具合が発生し顧客情報流出

オークションサイト「ShaCa for OCN」の一部利用者情報が7月4日に流出し、同サイトを運営しているヒューマンエージェントでは、同サイトの提供を中止した。

同サイトの接続システムに不具合が発生し、ログイン時に関係ない他会員の個人情報が表示されてしまったもの。流出したのは、14名分の個人情報で、名前、住所、連絡先電話番号、入札済情報などが含まれる。また、同社では他の101件についても流出の危険があったとしている。

同社では発覚後、同サイトの新規会員の登録の停止やデータベースへの接続などを中止。さらに7月7日に、サービス再開は不可能として同サイトでのサービスそのものを停止した。

同社では、流出した顧客へ謝罪のメールを送付した。他ISPのサービスや携帯向けサービスでは同様の不具合はなかったことを確認したという。

(Security NEXT - 2006/07/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Chrome」にセキュ更新、脆弱性74件を修正 - 一部で悪用も
転職サイトのスマホアプリにPWリスト攻撃 - キャリアデザインセンター
ふるさと納税者に関する個人情報の一部がSNS投稿 - 洲本市
都職員向けサイトでアクセス制御不備 ‐ 個人情報へアクセス可能に
米当局、Check Point製UTMやLiteLLMの脆弱性悪用に注意喚起
「VCF Operations」に複数のXSS脆弱性 - 修正版が公開
Check Pointのレガシー構成VPNにゼロデイ脆弱性 - 5月初旬より悪用
サイバー攻撃でシステム障害、原因や影響を調査 - 建材補修会社
「ミドルの転職」にPWリスト攻撃、不正ログインが発生
公益財団法人運営の産廃業者検索サイトで情報流出の可能性