Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

システム不具合で顧客情報10万件が閲覧可能に - マウスコンピューター

パソコンのBTOサービスなどを展開するマウスコンピューターのオーダーシステム上に不具合があり、ログインした顧客が他の顧客情報を閲覧できる状態になっていたことがわかった。

同社オーダーシステムへログイン後に特定の操作を行うと関係ない他の顧客の見積もり情報などへアクセスできたもので、顧客の指摘により3月5日に判明した。同社では、2005年11月のシステム変更が原因としつつも、不具合の発生時期はわからないとしている。

同社では事実を確認し、システム同日19時40分にシステムを停止。原因究明し、不具合を修正した上で21時10分にサービスを復旧した。不正アクセスなどの形跡はなかったという。

閲覧可能だった見積書は、2003年6月20日から同日までに注文された10万6775件で、氏名や住所、電話番号、配送先などが記載されていた。また一覧としては確認できないという。

(Security NEXT - 2007/03/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

FIDO、国内WG参加組織が1年で2倍超に - 日本語での情報発信に注力
2016年度のアイソ製品市場は33.7億円 - 前年度比63.6%増
民間でも活用できるネットワークカメラのセキュリティ要件チェックリスト
IPA、小中高生向け啓発コンクールの候補作を選出 - 意見を募集中
「Fluentd」向けプラグイン「parse Filter Plugin」に脆弱性
ふるさと納税書類を誤送付、システム設定ミスで - 川南町
「クラウドコンピューティングのためのセキュリティガイダンス 第4版」が公開中
11月のフィッシング報告は414件増の1396件 - 「Apple」関連が7割
MSのマルウェアスキャンエンジンに深刻な脆弱性 - 定例外アップデートを実施
個人データの海外移転、「国内同水準」要件でパブコメ - 個人情報保護委