Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

システム不具合で別会員の個人情報を誤表示 - オズモール

スターツ出版が運営する女性向け情報サイト「オズモール」において、ログイン時に別の会員の個人情報が誤って表示される事故が発生した。

同社によれば、誤って表示されたことが確認されているのは2名分だが、最大106名の個人情報が誤表示された可能性があるという。誤表示された情報は、会員の氏名、住所、電話番号、生年月日、メールアドレスなど。

今回の誤表示は、2月7日10時から10日13時30分の間、「シングル・サインオン」システムを利用した一部会員で発生する可能性があり、「ウエディング資料請求」にログインした場合、別の会員1名の個人情報が表示されたおそれがあるという。

また同じ条件で「OZネタ&毎日プレゼント及びオズモールウエディング」にアクセスした場合、別の会員のニックネームが表示され、そのニックネームでプレゼント応募や掲示板投稿が可能だった。

原因は「シングル・サインオン」システムの不具合で、すでに修正は完了している。また同社では、他のサービスに影響はないとしているが、今後の経過についてホームページで報告するとしている。

(Security NEXT - 2007/02/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Langflow」にRCE脆弱性 - フロー共有環境に影響
「Joomla」向け編集ツール「JCE」、脆弱性悪用に注意
「MariaDB」に複数脆弱性 - アップデートで修正
「Firefox」にアップデート - 脆弱性40件を修正
フィッシング報告が23%増 - 約9割が独自ドメイン名を利用
机の中に生徒資料を置き忘れ、複数生徒が閲覧 - 大阪府
申込者向けのイベント案内メールで誤送信 - 田村市
ランサムウェア被害が発生、営業活動は継続 - 食創
廃棄端末の内蔵HDDが外部流通、内部に患者情報 - 北海道医療センター
廃棄PCの内蔵HDD、破砕されずに外部流通 - 道がんセンター