サーバ設定ミスで個人情報流出のおそれ - 食品通販サイト
有機野菜や無添加食品の宅配事業などを展開するらでぃっしゅぼーやは、同社が運営するウェブサイトに不具合があり、個人情報が流出した可能性があると発表した。
同社通販サイト「PICODELI(ピコデリ)」を提供するサーバのソフトウェアに設定ミスがあったもので、11月27日に顧客から指摘を受けて判明した。同社では翌日28日に不具合を確認し、同日中に問題を解消した。
流出した可能性があるのは、2007年7月9日から11月28日までに同サイトで商品を購入した顧客の氏名や住所、電話番号、購入額など609件の個人情報で、不正に利用された報告は受けていないという。同社では、関連する顧客へ謝罪する書面を送付し、経済産業省に事態を報告した。
(Security NEXT - 2007/12/03 )
ツイート
関連リンク
PR
関連記事
イベント説明会の申込フォームで設定ミス - えどがわボランティアセンター
MDMサーバに不正アクセス、従業員情報が流出 - 三菱オートリース
「Cisco FMC」に深刻な脆弱性 - 認証なしでコマンド実行のおそれ
Cisco、ファイアウォール製品群にアドバイザリ21件を公開
「Apache Tomcat」にアップデート - 脆弱性「MadeYouReset」を解消
「HTTP/2」実装に「MadeYouReset」脆弱性 - DoS攻撃のおそれ
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外アドバイザリ
登録セキスペ試験、2026年度からCBT方式に移行
秘密管理ツール「OpenBao」に脆弱性 - 任意のコード実行が可能に
N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起