Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

システム不具合で個人情報が流出 - インデックス・コミュニケーションズ

インデックスグループで、出版事業を展開するインデックス・コミュニケーションズは、システムの不備により一部顧客情報が流出したと発表した。

2007年11月より実施している「香水選び完全FILE 2008年度版」のアンケートシステムに不具合が見つかったもの。同社によれば、通信プロトコルに誤ってHTTPを利用し、本来利用するはずだったSSLによる暗号化が行われず、さらに一定条件下において直前に回答した一部利用者の情報が表示されてしまったという。

2月28日に利用者から本人とは関係ない別の利用者の個人情報が表示されているとの指摘を受けて判明し、同社調査で2007年11月から2008年1月にかけて実施した別の2種類のアンケートでも同様の問題が発生、最大48人分の個人情報が閲覧された可能性があることがわかった。閲覧された可能性がある4人を含む142人については、通信が暗号化されていなかった。

同社では、連絡が取れた顧客について情報漏洩のおそれがある利用者に対して500円の金券を送付する。また44人についてはユーザーが特定できていないことから、調査を希望するユーザーに対しては個別に対応するという。

(Security NEXT - 2008/03/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

研修申込者の個人情報をネット上に誤公開 - 埼玉県
イベント当選者のメアド流出、一斉送信機能に不具合 - アニメイトカフェ
「看板商品創出事業」で情報流出、アクセス権限の設定漏れで - 観光庁
通知裏面に別人の健診結果、印刷操作ミスで - 宮城県
全日本スキー連盟の会員管理システムに不具合 - 検索機能に不備
イベント申込フォームで他申込者の個人情報を表示 - 水戸ホーリーホック
匿名加工用の医療データDBに本人通知なく取得したデータ - プログラムミスで
印字プログラム不具合で書類に別会員の口座情報 - 歯科コンサル会社
都の電子申請システムで不具合 - 別人の教員選考受験票を表示
会員サービスで個人情報を誤表示、原因はアップデートによるエラー - H&M