Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

グッズ販売の携帯サイトで顧客情報が閲覧可能に - 集英社

集英社が運営しているキャラクターグッズのショッピングサイトにおいて、顧客情報が閲覧可能になる不具合が発生した。システム変更時の設定ミスが原因だという。

同社によれば、11月28日午後、キャラクターグッズのショッピングサイト「Mekke!」のiモードサイトにおいて、顧客情報が購入内容の確認画面に表示される不具合が発生した。閲覧可能だったのは、顧客2人の氏名、住所、電話番号、メールアドレス、および1人の氏名。

同社では同日17時3分にサイトを停止して調査を実施。その結果、流出した個人情報3件はそれぞれ21人、13人、18人に閲覧可能だったことが判明した。

原因はシステムの設定変更時におけるミスだった。同社ではシステムの修正やプログラムの改修、検証を行い、11月29日12時48分にサイトを再開したという。

(Security NEXT - 2008/12/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

県立施設の指定管理者がメール誤送信、個人情報やメアド流出 - 神奈川県
プレスリリースを誤送信、報道機関のメアド流出 - 札幌医科大
救命講習申込者への同報メールで誤送信 - 東京防災救急協会
中学生自殺問題の報告資料で墨塗り処理にミス - 神戸市
メール誤送信で学生のメアド流出 - 東京外大生協
県立体育センターでメール誤送信 - 神奈川県
複数の教委公開文書で個人情報の墨塗り処理にミス - 大阪市
個人情報を誤ってサイトで公開、墨塗りミスなど - 三田市
CAD製品のユーザー登録サイトに不正アクセス - エーアンドエー
再就職促進事業でメール誤送信、メアドが流出 - 下関市