Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

グッズ販売の携帯サイトで顧客情報が閲覧可能に - 集英社

集英社が運営しているキャラクターグッズのショッピングサイトにおいて、顧客情報が閲覧可能になる不具合が発生した。システム変更時の設定ミスが原因だという。

同社によれば、11月28日午後、キャラクターグッズのショッピングサイト「Mekke!」のiモードサイトにおいて、顧客情報が購入内容の確認画面に表示される不具合が発生した。閲覧可能だったのは、顧客2人の氏名、住所、電話番号、メールアドレス、および1人の氏名。

同社では同日17時3分にサイトを停止して調査を実施。その結果、流出した個人情報3件はそれぞれ21人、13人、18人に閲覧可能だったことが判明した。

原因はシステムの設定変更時におけるミスだった。同社ではシステムの修正やプログラムの改修、検証を行い、11月29日12時48分にサイトを再開したという。

(Security NEXT - 2008/12/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

メール誤送信でオープンキャンパス申込者のメアド流出 - 茨城キリスト教大
不正アクセスで「国立劇場メルマガ」の登録メアドが流出
セミナー案内メール送信ミス - 茨城県科学技術振興財団
連番URLで他顧客情報が容易に閲覧可能 - 大東建託
イベント主催者の個人情報が流出、共有ファイル内のデータに気づかず
官報公表破産者情報の掲載サイトに停止命令 - 個情委
通販サイト「ショップチャンネル」にPWリスト攻撃
体育施設開放の案内メールで送信ミス - 我孫子市
事業者アンケートで他社回答を表示する不具合 - 公取委
データの受け渡し過程でバックアップデータ紛失 - 豊橋市