Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

検索サイトのキャッシュ上に顧客情報流出 - らでぃっしゅぼーや

有機野菜や無添加食品の販売事業などを展開するらでぃっしゅぼーやは、同社が運営する通販サイト「PICODELI(ピコデリ)」の顧客情報が、一時検索サイト上にキャッシュとして登録されていたと発表した。すでに削除は完了しているという。

同社では、2007年11月にサーバの設定ミスにより、顧客の個人情報が外部から閲覧できる状態となる事故が発生。事故を公表して設定の変更など対応していたが、2008年1月27日に同社顧客の指摘により、閲覧可能だったデータが検索サイト上のキャッシュに流出していたことが、あらたに判明したという。

流出したのは、同サイトで商品を購入した顧客情報609件で、氏名や住所、電話番号など含まれる。2007年7月9日から2008年2月18日まで閲覧できる状態だった。同社では、検索エンジンの運営会社へ削除を依頼し、すでに同社で削除を確認したとしている。

同社では、所管官庁である経済産業省へ事故を報告。また関連する顧客に対して再度謝罪のメールと書面の送付した。また不正利用の報告は受けていないが、引き続き検索サイトのキャッシュについて監視するとしている。

(Security NEXT - 2008/02/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

予約管理システムから個人情報流出の可能性 - ダイワロイネットホテルズ
誤送信やSNS投稿など個人情報関連事故を公表 - 日本小児理学療法学会
寄付金申請サービス侵害、第三者が管理者権限を不正利用 - CAC
ジモティー開発環境の侵害、自動ビルド用外部プログラムに不正コード
Ciscoがゼロデイ脆弱性を修正、永続化機能の除去も - 侵害調査は別途必要
「Fleet」のWindows MDM登録に深刻な脆弱性 - 不正端末混入のおそれ
「NVIDIA Merlin Transformers4Rec」に脆弱性 - 権限昇格などのおそれ
ブラウザ「Chrome」のスクリプト処理に脆弱性 - 更新版を公開
ビデオ会議「Zoom」のオンプレミス製品に「クリティカル」脆弱性
区立保育園で児童票が所在不明、誤廃棄か - 練馬区