Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

特典付きCDの通販サイトで不具合 - 第三者による顧客情報閲覧のおそれ

イベント参加券など特典付きCDの通信販売サイトである「forTUNE music」において一時不具合が発生し、顧客ごとに用意している「マイページ」が本人以外の別の顧客によって閲覧できる状態が発生したことがわかった。

ソニー・ミュージックエンタテインメントの子会社で同サイトを運営するソニー・ミュージックマーケティングによれば、7月12日14時から16時にかけて、サイトのリニューアルにともなうメンテナンスの影響により、システム障害が発生したもの。障害はすでに解消している。

期間中に同サイトへログインし、商品一覧ページから直接マイページへ移動した場合、ログアウトするまでの間、他顧客としてログインした状態になったという。

今回の不具合で顧客64人が本人以外によってマイページを閲覧された可能性がある。また他顧客のマイページを閲覧した可能性がある顧客は116人だった。本人以外によって抽選の申し込みなどが行われたケースはなかった。また応募内容などへの影響もないとしている。

同社では、対象となる顧客にメールで連絡を取っており、他顧客の個人情報が端末に残っている場合は、ファイルやキャッシュの削除を行うよう求めている。

(Security NEXT - 2018/07/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

うさぎ用品の通販サイトが改ざん - 偽決済画面でカード情報詐取
造幣局の通販サイト、別の顧客情報を誤表示 - 保守時の作業ミスで
会員登録時に他顧客情報を表示 - ウェブマガ「KODE」
通販サイトで個人情報を誤表示、プログラム不具合で - ポニーキャニオン
メール誤送信で顧客のメアド流出 - マイカースポンサー
システム不具合の通知メールで誤送信、メアド流出 - 沖縄タイムス
メルマガ本文に送信先メアドを誤記載 - 福岡県中小企業振興センター
慶大、AO入試出願者の関連書類を誤表示 - システム不具合で
予約顧客宛の自動送信メールが他顧客に誤送信 - チョイスホテルズジャパン
会員の個人情報がネット上で閲覧可能に - 輸入家電販売サイト