Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

JCBの「エコ・アクション・ポイント」サイトで個人情報を誤表示 - 原因はログインプログラムの不具合

ジェーシービーが運営するサイト「エコ・アクション・ポイント」において、プログラムの不具合により、関係ない別の会員情報が一部閲覧できる状態だったことがわかった。

同サイトの会員専用ページ「マイページ」へアクセスした際、本人以外の会員情報が表示される状態が発生したもの。6月21日に会員から指摘があり発覚し、同社ではログイン機能を停止している。

同社によれば、委託先が2010年9月28日にシステムを更新したが、ログイン関連プログラムに不具合があったという。不正アクセスなどの形跡については否定した。

今回の不具合で、ハンドルネーム、ID、生年月日、性別、メールアドレス、ポイント残高などが誤表示された可能性がある。また登録者情報の変更、ポイント交換申請なども行われたおそれがある。

(Security NEXT - 2011/06/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

漫才コンテスト「M-1」のプレス向けメールで誤送信 - 朝日放送
サービス案内メール誤送信で顧客のメアド流出 - 人材支援サービス会社
採用情報の案内メール誤送信でメアド流出 - 瀬戸内市
操作ミス重なりメール誤送信でメアド流出 - 横浜市
メール誤送信で製品モニター応募者のメアド流出 - 大王製紙
入試情報サイトで個人情報が閲覧可能に - 京都精華大
メール誤送信で助成金交付団体のメアド流出 - 環境再生保全機構
誤送信で講座受講者のメールアドレス流出 - 首都大学東京
メール誤送信でボランティア協力者のメアド流出 - ハンガー・フリー・ワールド
アンケートメールで誤送信、メアド流出 - 主婦と生活社