「ShaCa for OCN」に不具合が発生し顧客情報流出
オークションサイト「ShaCa for OCN」の一部利用者情報が7月4日に流出し、同サイトを運営しているヒューマンエージェントでは、同サイトの提供を中止した。
同サイトの接続システムに不具合が発生し、ログイン時に関係ない他会員の個人情報が表示されてしまったもの。流出したのは、14名分の個人情報で、名前、住所、連絡先電話番号、入札済情報などが含まれる。また、同社では他の101件についても流出の危険があったとしている。
同社では発覚後、同サイトの新規会員の登録の停止やデータベースへの接続などを中止。さらに7月7日に、サービス再開は不可能として同サイトでのサービスそのものを停止した。
同社では、流出した顧客へ謝罪のメールを送付した。他ISPのサービスや携帯向けサービスでは同様の不具合はなかったことを確認したという。
(Security NEXT - 2006/07/18 )
ツイート
関連リンク
PR
関連記事
「Apache OFBiz」にRCE脆弱性 - 修正版がリリース
「iOS」にアップデート - Bluetoothやグループチャットの脆弱性を修正
米セキュリティ当局、悪用確認済み脆弱性6件に注意喚起
「無印良品」のアプリやネットストアで重なる侵害被害
「NetScaler ADC/Gateway」に複数の「クリティカル」脆弱性
「GitLab」がアップデート - 「クリティカル」脆弱性に対応
認証情報が漏洩、GitHub環境に不正アクセス - CSC
9月はフィッシングの報告、URLともに増加
「Git」に複数の脆弱性 - アップデートをリリース
NECのリモート操作ソフト「WebSAM WinShare」にRCE脆弱性
