KDDI、不具合でウェブメールサービスを停止 - 受信者以外の利用者が閲覧可能に
KDDIのインターネット接続サービス「au one net(旧DION)」で提供されているウェブメールサービスに不具合があり、受信したメールを受信者以外の利用者が閲覧できる状態になったことがわかった。
ログイン後に他利用者のメールが閲覧できた事例が7月18日に報告されたもので、調査の結果、不具合を確認できたことから同社は7月25日にサービスを停止。現在詳細を調べており、原因の特定を急いでいる。
閲覧が可能となったのは、送受信ボックス内のメールや添付ファイルをはじめ、通信日、アドレス帳など。ウェブメール以外のメール受信や携帯電話には影響ないとしている。また約250万契約のうち、同サービスの利用者は18万5290契約に上るが、不具合の報告は1件のみで、他顧客においてメールの流出は確認されていないという。
同社では、今回メール流出に直接関係者に対して謝罪した。またサービス利用者に対してもメールで事情の説明し、謝罪する。また従来のメールサービスを代替サービスとして案内している。
(Security NEXT - 2008/07/25 )
ツイート
関連リンク
PR
関連記事
ECサイトで個人情報が表示、設定不備で - FABRIC TOKYO
サーバ内にバックドア、個人情報流出の可能性 - ケイ・ウノ
放送局や番組制作会社向けアンケートで不備、他回答者情報を表示 - 総務省
会員サイトで個人情報を誤表示、CDN設定不備で - エバラ食品
「My SoftBank」上で個人情報など誤表示 - メールで取り違えも
プログラム不備で誤送信、メアド流出 - 横須賀商工会議所
無関係企業に個人情報を誤送信、システム改修時に不具合 - ふるさと島根定住財団
ECサイトで不具合、会員登録時に別人情報表示 - 下着通販会社
体験プログラムの申込フォームで別人の個人情報が閲覧可能に - 愛知県
医療者向け会員サービスで個人情報が閲覧可能に - 権限設定ミス
