Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

携帯電話向けサービスで個人情報が閲覧可能に - ヤマト運輸

ヤマト運輸が携帯電話で提供している利用者向けサービスに脆弱性があり、関係ない顧客の個人情報が閲覧できる状態だったことがわかった。

脆弱性が明らかになったのは、スマートフォン向けに提供している「クロネコメンバーズのWebサービス」のクイックログイン機能。同機能によりIDやパスワードの入力せずにログインが可能だったが、特定のブラウザを利用することにより、関係ないほかの利用者としてログインできる状態だった。

同社によれば、今回の不具合により1人の顧客が、別の2人の顧客からログインされたことが判明しているという。

同社では10月19日にクイックログイン機能を停止。関連する顧客へ個別に対応した。またパスワード認証を追加し、25日よりサービスを再開している。

(Security NEXT - 2010/10/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

個人情報含む町議会資料を3カ月にわたり公開 - 東浦町
事業者向けのセミナー案内メールを誤送信 - 和歌山市
メール誤送信で経済団体や有識者のメアドが流出 - 公取委
観戦会参加者の個人情報が閲覧可能に、申込フォームが公開設定 - 大分トリニータ
関係者向けニュースメールで誤送信 - 国立環境研究所
一部商品購入者の個人情報が閲覧可能に - テニス関連サイト
イベント告知メールで誤送信 -兵庫の託児施設
県立施設の指定管理者がメール誤送信、個人情報やメアド流出 - 神奈川県
プレスリリースを誤送信、報道機関のメアド流出 - 札幌医科大
救命講習申込者への同報メールで誤送信 - 東京防災救急協会