Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サイト運営者の氏名やサイト情報などが一部閲覧可能に - アドウェイズ

PCやモバイル向けのアフィリエイトプログラムを提供しているアドウェイズは、同社業務サイトの一部が、インターネット上で外部から閲覧可能な状態にあったことを明らかにした。

同社によれば、2008年6月2日から7月7日までの間、登録サイトの営業支援用画面の一部が、外部から閲覧可能になっていたもので、画面にはサイト運営者の氏名やサイト名、サイトURL、支払い情報などが含まれる。

7月7日に外部からの指摘があり判明。原因は人為的な作業ミスで、調査の結果、外部からの閲覧は5件発生しており、7件の情報が閲覧された可能性があることがわかった。

同社ではシステムを修正して外部からの閲覧を遮断。関係者に連絡して説明と謝罪を行った。流出した情報の悪用は報告されておらず、ネット上から完全に削除されたことを確認したという。

(Security NEXT - 2008/08/04 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

情報セキュリティ教室の参加者一覧が閲覧可能に - NII
小中2校で個人情報が生徒端末より閲覧可能に - 松戸市
フォーム上でボランティアの個人情報が閲覧可能に - 東京都
無関係の顧客情報が小売電気事業者から閲覧可能に - 九電送配電
クーポン申請システムで個人情報が閲覧可能に - 神戸須磨シーワールド
サイト問合時の添付ファイルが外部から閲覧可能に - システム開発会社
成績データを誤アップロード、生徒がSNSで共有 - 静岡県
コラボアプリで承認ミス、小学校職員グループに児童が参加 - 石狩市
フォーム設定ミスでイベント応募者情報が閲覧可能に - 岡山シーガルズ
プレゼント申請フォームで応募者情報が閲覧可能に - 伊予市