システム不具合で個人情報が流出 - インデックス・コミュニケーションズ
インデックスグループで、出版事業を展開するインデックス・コミュニケーションズは、システムの不備により一部顧客情報が流出したと発表した。
2007年11月より実施している「香水選び完全FILE 2008年度版」のアンケートシステムに不具合が見つかったもの。同社によれば、通信プロトコルに誤ってHTTPを利用し、本来利用するはずだったSSLによる暗号化が行われず、さらに一定条件下において直前に回答した一部利用者の情報が表示されてしまったという。
2月28日に利用者から本人とは関係ない別の利用者の個人情報が表示されているとの指摘を受けて判明し、同社調査で2007年11月から2008年1月にかけて実施した別の2種類のアンケートでも同様の問題が発生、最大48人分の個人情報が閲覧された可能性があることがわかった。閲覧された可能性がある4人を含む142人については、通信が暗号化されていなかった。
同社では、連絡が取れた顧客について情報漏洩のおそれがある利用者に対して500円の金券を送付する。また44人についてはユーザーが特定できていないことから、調査を希望するユーザーに対しては個別に対応するという。
(Security NEXT - 2008/03/28 )
ツイート
関連リンク
PR
関連記事
ECサイトで不具合、会員登録時に別人情報表示 - 下着通販会社
体験プログラムの申込フォームで別人の個人情報が閲覧可能に - 愛知県
医療者向け会員サービスで個人情報が閲覧可能に - 権限設定ミス
別会員加入者リストがDL可能に、委託先操作ミスで - 札幌市中小企業共済センター
クレカ会員向け福利厚生サービスで別人情報を表示 - システム不具合で
オープンスクール申込者の個人情報が閲覧可能に - 群馬の中等教育学校
兵庫県、「はばタンPay+」のシステムを改修 - 申請受付を再開
地域電子商品券「はばタンPay+」サイトで不具合、個人情報流出 - 兵庫県
CDN導入時に設定ミス、複数フォームで個人情報を誤表示 - スカイマーク
ビジネスプランコンテストの応募システムに不備、改修時に発生 - 日本政策金融公庫
