Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

携帯電話向けサービスで個人情報が閲覧可能に - ヤマト運輸

ヤマト運輸が携帯電話で提供している利用者向けサービスに脆弱性があり、関係ない顧客の個人情報が閲覧できる状態だったことがわかった。

脆弱性が明らかになったのは、スマートフォン向けに提供している「クロネコメンバーズのWebサービス」のクイックログイン機能。同機能によりIDやパスワードの入力せずにログインが可能だったが、特定のブラウザを利用することにより、関係ないほかの利用者としてログインできる状態だった。

同社によれば、今回の不具合により1人の顧客が、別の2人の顧客からログインされたことが判明しているという。

同社では10月19日にクイックログイン機能を停止。関連する顧客へ個別に対応した。またパスワード認証を追加し、25日よりサービスを再開している。

(Security NEXT - 2010/10/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

漫才コンテスト「M-1」のプレス向けメールで誤送信 - 朝日放送
サービス案内メール誤送信で顧客のメアド流出 - 人材支援サービス会社
採用情報の案内メール誤送信でメアド流出 - 瀬戸内市
操作ミス重なりメール誤送信でメアド流出 - 横浜市
メール誤送信で製品モニター応募者のメアド流出 - 大王製紙
入試情報サイトで個人情報が閲覧可能に - 京都精華大
メール誤送信で助成金交付団体のメアド流出 - 環境再生保全機構
誤送信で講座受講者のメールアドレス流出 - 首都大学東京
メール誤送信でボランティア協力者のメアド流出 - ハンガー・フリー・ワールド
アンケートメールで誤送信、メアド流出 - 主婦と生活社