Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

通販サイトで暗号化処理に不備 - 高島屋

高島屋は、ショッピングサイトのカタログ申し込みページにおいて、暗号化処理が正しく行われない不具合が発生していたことを公表した。

不備が判明したのは、同社ショッピングサイトで通販やギフト、おせち料理などのカタログ送付を依頼するページ。

氏名、住所、電話番号、メールアドレスなど個人情報を送信する際に、SSLによる暗号化を実施しているとアナウンスしていたが、実際はSSL処理が行われていないことが判明したという。

暗号化が実施されていなかった期間は、2010年5月19日から2011年3月2日11時までで、ページからカタログ送付を依頼した6064人に影響があるとして、同社では関連する顧客へ連絡を取り、謝罪している。

情報の外部流出などに関連する問い合わせなどは、確認されていないという。同社では問題のページを一時停止して修正し、安全性を確認したうえで4日より再開している。

(Security NEXT - 2011/03/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

暗号化メールが外部漏洩する「EFAIL」の脆弱性 - 多数メールクライアントに影響
ALSI、シンプルに利用できるファイル暗号化製品
顧客情報含む携帯端末を営業活動中に紛失 - ハナ信組
デジタルアーツ、ブラウザ閲覧に対応した「FinalCode 5.4」をリリース
「WannaCrypt」騒ぎから約1年、GWに向けてセキュリティ対策の確認を
ネットワン、業務利用クラウド向けにCASB - 「Slack」にも対応予定
クレカ番号詐取による被害が増加、JC3が注意呼びかけ
総務省、「テレワークセキュリティガイドライン」改正案でパブコメ
市施設で児童の画像含むメモリカードが盗難、職員が逮捕 - 印西市
公衆無線LANにおけるセキュリティのあり方をまとめた報告書 - 総務省