Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

マイレージ会員の個人情報が外部から閲覧可能に、カード情報も - スカイネットアジア

スカイネットアジア航空のマイレージサービスにおいて、認証プログラムに不具合があり、最大700人分の会員登録情報が別の顧客から閲覧できる状態だったことがわかった。

不具合が確認されたのは、同社のマイレージサービス「ソラシド スマイルクラブ」の、携帯電話におけるログイン認証プログラム。7月4日に顧客から、モバイル検索サイトで関係ない別の顧客の個人情報が閲覧できたとの指摘があり、問題が判明した。

2010年10月1日から不具合を確認してサービスを停止した2011年7月6日まで、検索サイトから同社関連ページにアクセスし、特定の条件を満たしている場合、先にログインした別の会員に関する登録情報を閲覧できる状態だったという。

今回の不具合で、最大700人分の氏名、住所、電話番号、職業、ログインパスワード、メールアドレス、マイル数、クレジットカード番号、有効期限などが第三者に閲覧された可能性がある。

同社では、詳細について調査を進めており、システムを一時的に停止している。また閲覧の可能性がある700人へ個別に連絡するなど対応を進めている。

(Security NEXT - 2011/07/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

慶大、AO入試出願者の関連書類を誤表示 - システム不具合で
予約顧客宛の自動送信メールが他顧客に誤送信 - チョイスホテルズジャパン
会員の個人情報がネット上で閲覧可能に - 輸入家電販売サイト
特典付きCDの通販サイトで不具合 - 第三者による顧客情報閲覧のおそれ
一部サービスでパスワードの正誤関係なく認証可能に - NTTPC
カード請求明細書の誤送付、件数が判明 - イオン銀
ITパスポート試験の申込者情報が漏洩、システム不具合で - IPA
クーポンサイトでアカウントを重複発行 - ソースネクスト
カードの請求明細書を異なる会員へ誤送付 - イオン銀
市営駐輪場のウェブ申請に不具合、他人の身分証明書が閲覧可能に - 浦安市