Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

誤ってユーザーへメルマガ配信用アドレスを案内 - たのみこむ

ウェッジホールディングス子会社のエンジンが運営するショッピングサイト「たのみこむ」において、誤ってユーザーへメールマガジン配信用アドレスを案内し、返信したユーザーの個人情報が流出する事故が発生した。

不具合が生じたのは、5月21日15時ごろに送信したメールマガジンユーザー向けの案内メール。メールサーバの受信容量が超過している登録ユーザーへ再登録を促すメールの自動で送信したが、メール内にメールマガジンの一斉配信用アドレスが記載されていたという。

そのため、メールを受信したユーザーが配信用アドレスに返信したことから、メルマガ登録ユーザー6人のメールが、数回にわたってほかの登録ユーザーに一斉配信された。メールには差出人の名前やアドレスが含まれる。原因は、サーバ移行作業を行った同社やサーバ運用委託会社の設定ミスとしている。

同社では、対象となるユーザーに対して個別に説明を行うなど対応を実施。セキュリティ対策を強化したあらたなメルマガ配信プログラムを使用するなど再発防止策を実施したと説明している。

(Security NEXT - 2010/06/01 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

学内向けクラウドで学生情報が閲覧可能に、権限設定ミスで - 京都府立大
フランチャイジー向けシステムで誤設定、改修時に発生 - 三菱UFJニコス
Teamsで設定ミス、個人情報含むファイルがチーム外から閲覧可能に - 芸工大
県立校向けグループウェア内で公開範囲ミス、個人情報が流出 - 三重県
情報連携ネットワークに患者情報を誤表示、設定ミスで - 大公大付属病院
フォームで設定ミス、学生の個人情報が閲覧可能に - 近大
施工現場のNASに設定ミス、情報が外部流出 - 大和ハウス工業
インターンシップ受入企業や高校生徒の個人情報が閲覧可能に - 群馬県
シンポ申込者情報が閲覧可能に、フォーム誤設定 - 商事法務研究会
フォーム設定ミス、サイン会申込者情報が閲覧可能に - 岐阜スゥープス