Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

システム不具合で別会員の個人情報を誤表示 - オズモール

スターツ出版が運営する女性向け情報サイト「オズモール」において、ログイン時に別の会員の個人情報が誤って表示される事故が発生した。

同社によれば、誤って表示されたことが確認されているのは2名分だが、最大106名の個人情報が誤表示された可能性があるという。誤表示された情報は、会員の氏名、住所、電話番号、生年月日、メールアドレスなど。

今回の誤表示は、2月7日10時から10日13時30分の間、「シングル・サインオン」システムを利用した一部会員で発生する可能性があり、「ウエディング資料請求」にログインした場合、別の会員1名の個人情報が表示されたおそれがあるという。

また同じ条件で「OZネタ&毎日プレゼント及びオズモールウエディング」にアクセスした場合、別の会員のニックネームが表示され、そのニックネームでプレゼント応募や掲示板投稿が可能だった。

原因は「シングル・サインオン」システムの不具合で、すでに修正は完了している。また同社では、他のサービスに影響はないとしているが、今後の経過についてホームページで報告するとしている。

(Security NEXT - 2007/02/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ランサム被害でシステム障害、グループ各社に影響 - テイン
公開PDF資料に個人情報、県注意喚起きっかけに判明 - 菊池市
小学校で個人票を誤配布、マニュアルの認識不十分で - 大阪市
ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開
ネット印刷サービスにサイバー攻撃、個人情報流出か - ウイルコHD子会社
英国ブランド通販サイト、約3年間にわたりクレカ情報流出の可能性
「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告
ランサム攻撃者が犯行声明、事実関係を確認中 - アスクル
ペット保険システムから契約者情報など流出した可能性 - アクサ損保
米当局、「XWiki Platform」「Aria Operations」脆弱性を悪用リストに追加