ハウステンボス、ショッピングサイトでメール誤送信 - 情報流出は発生せず
ハウステンボスは、公式ショッピングサイト「アールスメール」において、過去に商品を購入したことのある顧客に対し、入金確認メールを誤配信する事故が発生したと発表した。顧客情報の流出はなかったとしている。
同社によれば、誤配信の対象となったのは、2001年3月24日から2004年2月5日の間に 、同サイトにおいて商品を注文した顧客約840名。そのうち、宛先不明で戻ってきた150名を除いた約700名に同メールが届いたとしている。
同社によれば、プログラムに複数のバグが存在し、1月5日に入金確認メールを配信する際、配信先ではない顧客へメールを送信してしまったという。現在はシステムの修正も完了しており、注文の受付も再開している。
注文時に登録されたアドレスに直接届いたため、顧客情報の流出は発生しなかったとしている。今後はシステムの管理および作業手順を徹底して、再発防止に努めるとしている。
(Security NEXT - 2006/01/17 )
ツイート
関連リンク
PR
関連記事
「SecHack365」の成果発表会、都内で2月28日に開催
公務員採用試験受験者の個人情報含む書類が所在不明 - 人事院
クラウドに不正アクセス、個人情報流出の可能性 - マイナビ
ファイル転送製品「FileZen」にRCE脆弱性 - すでに悪用被害も
JNSA、SecBoK人材スキルマップ2025年度版を公開 - 15の役割に再編
リフト券システムがランサム被害、個人情報流出の可能性 - ガーラ湯沢
手荷物配送サービス予約システムに攻撃、個人情報流出の可能性 - JAL
「SandboxJS」に脆弱性 - 1月下旬以降「クリティカル」7件目
「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施
「SolarWinds WHD」など4製品の脆弱性悪用に注意喚起 - 米当局
