ネット上でネットショップの顧客情報が閲覧可能に - 金沢市の水産会社

石川県金沢市の大松水産は、インターネット上で顧客情報が一時閲覧できる状態だったことを公表した。

インターネットショップにおける7件の受注データと氏名や住所、電話番号、メールアドレスなど顧客12人の個人情報がインターネット上から閲覧できる状態だったもので、検索エンジンに登録されているとの指摘が顧客から寄せられ、問題が判明したという。

サーバ移行時にアクセス制限や削除など対策が実施されていなかったのが原因で、同社では事故判明後、問題となったサーバ上のデータを削除。またサーチエンジンに対してもキャッシュの削除を依頼した。

同社では関連する顧客へ書面で謝罪しており、今後判明した事実についてはサイト上や郵送にて公表していく。

（Security NEXT - 2008/06/17 ）ツイート