グッズ販売の携帯サイトで顧客情報が閲覧可能に – 集英社

集英社が運営しているキャラクターグッズのショッピングサイトにおいて、顧客情報が閲覧可能になる不具合が発生した。システム変更時の設定ミスが原因だという。

同社によれば、11月28日午後、キャラクターグッズのショッピングサイト「Mekke!」のiモードサイトにおいて、顧客情報が購入内容の確認画面に表示される不具合が発生した。閲覧可能だったのは、顧客2人の氏名、住所、電話番号、メールアドレス、および1人の氏名。

同社では同日17時3分にサイトを停止して調査を実施。その結果、流出した個人情報3件はそれぞれ21人、13人、18人に閲覧可能だったことが判明した。

原因はシステムの設定変更時におけるミスだった。同社ではシステムの修正やプログラムの改修、検証を行い、11月29日12時48分にサイトを再開したという。

（Security NEXT - 2008/12/12 ） ツイート

PR

関連記事

テレ東子会社の通販サイトで個人情報が閲覧可能に
サーバ経由の受け渡しで顧客情報が閲覧可能に - 日本メディアサプライ
リクルートの婚活サービス、会員住所がすべて表示される不具合
横須賀の「軍港めぐり」予約者情報が閲覧可能に - 原因はシステムエラー
JR関連会社運営の通販サイトで顧客情報が閲覧可能に
バスツアー案内メール誤送信でアドレス349件流出 - NEXCO中日本
PASMOの履歴照会サービスが一時停止 - 認証要素にセキュリティ上の懸念
「一休.com」で不具合、スマホ上で別のユーザーの個人情報が閲覧可能に
社内メールを外部へ誤送信、顧客情報が流出 - 商工ローン業者
市サイトから個人情報流出、研修中の誤操作で - 福島市