「Yahoo!モバゲーベータ版」で他顧客情報が閲覧できる不具合
携帯電話向けゲームサービスと連携するPC向けゲームサービス「Yahoo!モバゲー」で障害が発生し、一部利用者の情報が、関係ない別のユーザーから一時的に閲覧できる状態だったことがわかった。
両社によれば、9月22日12時50分から9月23日21時半まで、DeNAが運営するPCサービス「Yahoo!モバゲー」のベータ版において、マイページなどユーザーIDに関連するページが、ほかの顧客が閲覧できる状態となったもの。単独で個人を特定できる情報はなかったが、性別や地域などの情報が含まれていた。
ID登録処理の設定ミスが原因で、以前にモバイル版モバゲータウンへ入会しており、問題の期間中にモバイル版モバゲータウンの「お知らせ」を経由して同サービスへアクセスしたユーザーに影響があった。24日の時点で10人に今回の不具合が生じていたことが判明しているが、閲覧された情報の不正利用については確認されていない。
同サービスは、ヤフーとDeNAが9月21日15時半よりサービス試験提供開始したばかり。22日15時前に顧客から不具合を指摘する連絡があり、翌23日21時40分にサービス停止して調査したところ、24日になって問題が発覚した。両者は再開に向けて復旧作業を進めており、モバゲータウン事務局では関連する顧客に対しても個別に連絡するなど対応を進めていく。
(Security NEXT - 2010/09/24 )
ツイート
PR
関連記事
抽選販売の応募者情報が外部から閲覧可能に - トレカショップ
窓口で公開している台帳図面に個人情報 - 長野県
アプリのユーザー認証に脆弱性、設計や実装時に問題 - タカラトミー
イベント参加者の保護者向けメールで誤送信 - 霧島市
県立高のオープンスクール申込フォームで設定ミス - 三重県
子ども向けプログラミング講座の案内メールで誤送信 - 藤沢市
契約照会システムで利用者の個人情報が閲覧可能に - 生保協会
アンケートフォームで不備、個人情報が閲覧可能に - 関市
対象外の関係者より会員情報が閲覧可能に - 情報処理学会
公開講座申込者向けの事前メールで誤送信 - 島根県立大
