「ファミ通ドットコム」で顧客情報約7700人分が外部から閲覧可能に
エンターブレインが運営する「ファミ通ドットコム」において、登録されていた一部顧客情報が外部から閲覧可能な状態となっていたことがわかった。
2006年8月にサーバのディレクトリを変更したが、その際に設定ミスがあり問題に気が付く2009年6月5日まで約2年10カ月にわたりインターネット経由で閲覧できる状態になっていたもの。外部より指摘を受けて問題が発覚した。
流出した可能性があるのは、同サイトが以前提供していたメールマガジンや、ファイルダウンロードサービス、レビューログ、マイゲームリストの登録利用者の一部。顧客7686人分のメールアドレス、ユーザーネーム、都道府県名のほか、顧客18人分の住所や電話番号、メールアドレス、ユーザーネームが外部からアクセスされた可能性がある。
同社では設定を修正。サーバー内には、約10万2000件の顧客情報が保存されており、これらデータの流出可能性についても同社では確認を進めている。また所管する官庁へ事故を報告し、関連する顧客へメールで謝罪している。
(Security NEXT - 2009/06/12 )
ツイート
関連リンク
PR
関連記事
テレ東子会社の通販サイトで個人情報が閲覧可能に
サーバ経由の受け渡しで顧客情報が閲覧可能に - 日本メディアサプライ
リクルートの婚活サービス、会員住所がすべて表示される不具合
横須賀の「軍港めぐり」予約者情報が閲覧可能に - 原因はシステムエラー
JR関連会社運営の通販サイトで顧客情報が閲覧可能に
バスツアー案内メール誤送信でアドレス349件流出 - NEXCO中日本
PASMOの履歴照会サービスが一時停止 - 認証要素にセキュリティ上の懸念
「一休.com」で不具合、スマホ上で別のユーザーの個人情報が閲覧可能に
社内メールを外部へ誤送信、顧客情報が流出 - 商工ローン業者
市サイトから個人情報流出、研修中の誤操作で - 福島市
