Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

グッズ販売の携帯サイトで顧客情報が閲覧可能に - 集英社

集英社が運営しているキャラクターグッズのショッピングサイトにおいて、顧客情報が閲覧可能になる不具合が発生した。システム変更時の設定ミスが原因だという。

同社によれば、11月28日午後、キャラクターグッズのショッピングサイト「Mekke!」のiモードサイトにおいて、顧客情報が購入内容の確認画面に表示される不具合が発生した。閲覧可能だったのは、顧客2人の氏名、住所、電話番号、メールアドレス、および1人の氏名。

同社では同日17時3分にサイトを停止して調査を実施。その結果、流出した個人情報3件はそれぞれ21人、13人、18人に閲覧可能だったことが判明した。

原因はシステムの設定変更時におけるミスだった。同社ではシステムの修正やプログラムの改修、検証を行い、11月29日12時48分にサイトを再開したという。

(Security NEXT - 2008/12/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

SEO支援サービスに不正アクセス - アカウント情報流出の可能性
保守契約顧客向けメールで誤送信、メアド2250件流出 - 日本オーチス
情報提供メール1450件を誤送信、メアドが流出 - 機器販売会社
国保加入者情報入りUSBメモリが3月以降所在不明 - 所沢市
貸会議室利用者向けメールで誤送信、メアド1875件流出 - サンフロンティア不動産
フィッシングで複数職員がアカウントが乗っ取り被害 - 新潟大
メール誤送信で委託先担当者情報など流出 - 東京都公園協会
顧客向けメールで誤送信、CCにメアド620件 - 沖縄電
慶大、AO入試出願者の関連書類を誤表示 - システム不具合で
防災対策要請メールを誤送信、診療所のメアド流出 - 山口県