Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サイト運営者の氏名やサイト情報などが一部閲覧可能に - アドウェイズ

PCやモバイル向けのアフィリエイトプログラムを提供しているアドウェイズは、同社業務サイトの一部が、インターネット上で外部から閲覧可能な状態にあったことを明らかにした。

同社によれば、2008年6月2日から7月7日までの間、登録サイトの営業支援用画面の一部が、外部から閲覧可能になっていたもので、画面にはサイト運営者の氏名やサイト名、サイトURL、支払い情報などが含まれる。

7月7日に外部からの指摘があり判明。原因は人為的な作業ミスで、調査の結果、外部からの閲覧は5件発生しており、7件の情報が閲覧された可能性があることがわかった。

同社ではシステムを修正して外部からの閲覧を遮断。関係者に連絡して説明と謝罪を行った。流出した情報の悪用は報告されておらず、ネット上から完全に削除されたことを確認したという。

(Security NEXT - 2008/08/04 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

アシカ愛称募集で個人情報が閲覧可能に - 南知多ビーチランド
旧保育所に不法侵入、建物内部に個人情報 - 北見市
チラシ案内先からイベント申込者情報が閲覧可能に - 佐賀のDC
健康ポイント参加者宛の案内メールで誤送信 - 鏡野町
個人情報が閲覧可能に、システムメンテ時の不備で - メルセデス・ベンツ日本
学修システムに誤設定、仮保存の個人情報が閲覧可能に - 浜医大
セミナー申込フォーム、確認設定から他者が閲覧可能に - 山口県
フォームで個人情報が閲覧可能に、社内共有時のミスで - スーパーチェーン
フォーム編集ページへ誤リンク、個人情報が閲覧可能に - お茶大
イベント申込フォームで設定ミス、オーナー権限移行時に - 和洋女子大