ポイントサービスサイトに一時不具合 - 他会員の情報が閲覧可能に

マイスタイルが運営するショッピングポイントサービスサイト「ちょびリッチ.com」において不具合が発生し、他会員情報を一時閲覧できる状況になった。

同社によれば、3月24日前6時43分から同日7時53分までの間に同社ウェブサイト「ちょびリッチ.com」においてログインした会員が他の会員情報を閲覧できる不具合が発生したという。

閲覧できた情報は、氏名、住所の一部、生年月日、メールアドレス、口座情報など。同社では、閲覧された可能性ある顧客メールで個別に連絡し、謝罪した。また、事故直後にプログラムを修正し、現在は復旧しているという。

（Security NEXT - 2006/04/10 ） ツイート

PR

関連記事

米親会社委託先にサイバー攻撃 - 希少疾患の製薬会社
未使用でも影響、7月修正の「IEゼロデイ脆弱性」 - 遅くとも5月に悪用
2Qはインシデントが約8.5％増 - フィッシングが増加
アカウント管理システムに侵害の痕跡、個人情報が流出 - 伊藤忠丸紅鉄鋼子会社
Dockerエンジンの認証プラグインに脆弱性 - CVSSは最高値だが悪用可能性は低
「BIND 9」にアップデート - DoS脆弱性4件を修正
Chromeのアップデートが公開 - セキュリティ関連で24件の修正
「MS Edge」にセキュリティアップデート - 脆弱性8件を修正
ブラウザ「Chrome」にアップデート - セキュ関連で10件の修正
特権アクセス管理製品「Symantec PAM」に複数脆弱性 - 「クリティカル」も