Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「ファミ通ドットコム」で顧客情報約7700人分が外部から閲覧可能に

エンターブレインが運営する「ファミ通ドットコム」において、登録されていた一部顧客情報が外部から閲覧可能な状態となっていたことがわかった。

2006年8月にサーバのディレクトリを変更したが、その際に設定ミスがあり問題に気が付く2009年6月5日まで約2年10カ月にわたりインターネット経由で閲覧できる状態になっていたもの。外部より指摘を受けて問題が発覚した。

流出した可能性があるのは、同サイトが以前提供していたメールマガジンや、ファイルダウンロードサービス、レビューログ、マイゲームリストの登録利用者の一部。顧客7686人分のメールアドレス、ユーザーネーム、都道府県名のほか、顧客18人分の住所や電話番号、メールアドレス、ユーザーネームが外部からアクセスされた可能性がある。

同社では設定を修正。サーバー内には、約10万2000件の顧客情報が保存されており、これらデータの流出可能性についても同社では確認を進めている。また所管する官庁へ事故を報告し、関連する顧客へメールで謝罪している。

(Security NEXT - 2009/06/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

メール誤送信で会員のメアド流出 - 不動産ファンド運営会社
ファイル共有設定ミスで意図せずCC送信 - メアド閲覧可能に
資料請求フォームで個人情報が閲覧可能に、過去にも発生 - 会津短大
データ管理システムで設定ミス、顧客情報が閲覧可能に - ピラティス専門店
委託先でメール誤送信、講座受講者のメアド流出 - 神奈川県
事務局内情報共有サイト、アクセス制限なく情報流出 - 岩手県
高校部活体験会申込フォームで個人情報が閲覧可能に - 群馬県
自治体委託イベントの申込フォームに不備 - 個人情報が閲覧可能に
スポーツ教室申込者への案内メール、2度にわたり誤送信 - 桐蔭横浜大
メール誤送信、イベント申込者のメアド流出 - 神奈川県