Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

会員登録時に他顧客情報を表示 - ウェブマガ「KODE」

カルチャー情報を発信しているウェブマガジン「KODE」のウェブサイトにおいて、会員登録時に関係ない別の顧客情報が誤って表示される不具合が発生した。

同サイトを運営するブリティッシュ・アメリカン・タバコ・ジャパンによれば、1月9日から16日にかけて、同サイトで会員登録手続きを行った顧客の入力画面に、別の顧客に関する個人情報が表示される状態が発生したという。同月12日と15日に顧客から問い合わせがあり、問題が判明した。

同サイトにおける会員登録を途中で中止した顧客の個人情報がキャッシュに残存し、会員登録を行おうとした別の顧客の画面上に表示される状態となった。氏名、生年月日、メールアドレスなどが含まれるという。

期間中、89人の顧客において関係ない個人情報が表示された可能性があり、データをキャッシュされた9人の顧客が影響を受けたという。同社では不具合を修正。窓口で顧客からの問い合わせに応じている。

(Security NEXT - 2019/01/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

問合フォームに別人の個人情報、キャッシュ設定不備で - ソフト開発会社
メンテナンス中に本人確認資料画像データを誤消去 - 琉球銀
キャッシュプラグインで設定ミス、無関係の個人情報を誤表示 - 東京テアトル
旧会員名簿がネット検索可能に、設定不備で - プラズマ・核融合学会
トレカ抽選で個人情報を誤表示、キャッシュ設定不備で - テイツー
セミナー申込のフォーム情報をキャッシュ、設定ミスで - ガイアックス
ログイン後に別ユーザーとして操作される不具合 - クラファンサービス
多数システムでランサム被害、復旧や事業継続に追われる - ならコープ
解約元帳やローン借入申込書など誤廃棄の可能性 - コザ信金
公表資料の墨塗り処理に不備、秘匿情報が閲覧可能に - 新潟大