Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

鈴鹿サーキットの通販サイトに不具合 - URL操作で個人情報が閲覧可能に

鈴鹿サーキットを運営しているモビリティランドは、同社通販サイト「MOBILITY STATION」において、特定の操作で他顧客の個人情報が閲覧できる不具合があったことを明らかにした。

同社によれば、会員メニューの購入履歴照会において、URLへ任意の申込番号を入力することにより、他購入者の情報が表示される状態だったもので、商品購入者の氏名、住所、電話番号、メールアドレスのほか、商品届け先の氏名、住所、電話番号などを閲覧できたという。

利用者の指摘により問題が判明したもので、同社が調査を行ったところ、サイトを開始した2008年2月13日から2010年9月15日までの間に、61人の情報が閲覧された可能性があった。

同社では、すでにシステムの修正を終えており、対象となる顧客へ個別に連絡を取っている。

(Security NEXT - 2010/09/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

アプリに個人情報が表示、システム不具合で - 愛知県内CATV局
子ども預かり支援サイトで設定ミス、非公開の氏名が閲覧可能に - 横浜市
権限ない学生が教務システムで個人情報を閲覧可能に - はこだて未来大
アップデートしたシステムの不具合で会員情報が閲覧可能に - JBBF
ランサム被害で利用者や建物情報が流出か - 住宅性能評価センター
厚労省の「マイジョブ・カード」、別人情報が表示される不具合
認定農業者に調査票を誤送付、名簿の宛名と住所にずれ - 三重県
問合フォームに別人の個人情報、キャッシュ設定不備で - ソフト開発会社
サイクリングイベント申込フォームでミス、個人情報が流出 - 倉敷市
「弥生のかんたん開業届」で不具合 - データに他利用者情報