サイト運営者の氏名やサイト情報などが一部閲覧可能に - アドウェイズ
PCやモバイル向けのアフィリエイトプログラムを提供しているアドウェイズは、同社業務サイトの一部が、インターネット上で外部から閲覧可能な状態にあったことを明らかにした。
同社によれば、2008年6月2日から7月7日までの間、登録サイトの営業支援用画面の一部が、外部から閲覧可能になっていたもので、画面にはサイト運営者の氏名やサイト名、サイトURL、支払い情報などが含まれる。
7月7日に外部からの指摘があり判明。原因は人為的な作業ミスで、調査の結果、外部からの閲覧は5件発生しており、7件の情報が閲覧された可能性があることがわかった。
同社ではシステムを修正して外部からの閲覧を遮断。関係者に連絡して説明と謝罪を行った。流出した情報の悪用は報告されておらず、ネット上から完全に削除されたことを確認したという。
(Security NEXT - 2008/08/04 )
ツイート
関連リンク
PR
関連記事
セミナー申込フォーム、確認設定から他者が閲覧可能に - 山口県
フォームで個人情報が閲覧可能に、社内共有時のミスで - スーパーチェーン
フォーム編集ページへ誤リンク、個人情報が閲覧可能に - お茶大
イベント申込フォームで設定ミス、オーナー権限移行時に - 和洋女子大
移住相談会の申込者情報が閲覧可能に、フォーム設定ミスで - 埼玉県
テゲ宮崎の通販サイト、管理ページが認証なしで閲覧可能に
ぴあチケットリセールサイトでキャッシュ設定ミス - 個人情報を誤表示
Googleグループ57件が公開設定、個人情報が外部閲覧状態に - ダイソー
情報セキュリティ教室の参加者一覧が閲覧可能に - NII
小中2校で個人情報が生徒端末より閲覧可能に - 松戸市