iモード向けサイト「ヴィレッジヴァンガード」でシステム障害
IMJモバイルが運営するiモード向けショッピングサイト「ヴィレッジヴァンガード」でシステム障害が発生した。会員専用ページで他会員の情報が一時閲覧可能になったという。
今回のシステム障害は顧客18名の会員専用ページについて、一定の条件下でアクセスした場合、他会員にも閲覧できる状態になったもの。4月16日午前9時から4月18日午前11時45分までの約2日間にわたり発生した。
同社によると、障害の原因は、携帯端末を識別する際の不具合で、個体情報を取得できない状況が発生したことにより、以前にアクセスしたほかの会員の情報が表示される状態になったという。同ページには、会員の氏名、ニックネーム、住所、電話番号、性別、生年月日、メールアドレスなどが含まれる。
同社では原因の究明と再発防止策が完了するまで、同サイトを停止するとしている。また該当する会員に対し、詳細と今後の対応について説明するほか、日本情報処理開発協会や経済産業省へ事故を報告した。
(Security NEXT - 2007/04/24 )
ツイート
関連リンク
PR
関連記事
都立高で生徒情報含むデータをツールで誤共有
分散ストレージ「RustFS」に認証回避の深刻な脆弱性
連絡メールで「CC」送信、半年で18回 - 新潟県
サイバー攻撃でシステム不正操作の可能性、影響範囲を調査 - ケイ・ウノ
SUSE「Harvester」インストーラに脆弱性 - 初期PWでSSH接続可能
「net-snmp」のトラップ処理に深刻な脆弱性 - 細工パケットでクラッシュのおそれ
Node.js環境向けPDF生成ライブラリに脆弱性 - 情報漏洩のおそれ
小学校の学校連絡システムで個人情報含む文書を誤送信 - 柏市
年末にランサム被害、提供クラウドに支障なし - 関西総合システム
WPホスティングサービス「ConoHa WING」用移行プラグインに脆弱性
