Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

携帯電話向けサービスで個人情報が閲覧可能に - ヤマト運輸

ヤマト運輸が携帯電話で提供している利用者向けサービスに脆弱性があり、関係ない顧客の個人情報が閲覧できる状態だったことがわかった。

脆弱性が明らかになったのは、スマートフォン向けに提供している「クロネコメンバーズのWebサービス」のクイックログイン機能。同機能によりIDやパスワードの入力せずにログインが可能だったが、特定のブラウザを利用することにより、関係ないほかの利用者としてログインできる状態だった。

同社によれば、今回の不具合により1人の顧客が、別の2人の顧客からログインされたことが判明しているという。

同社では10月19日にクイックログイン機能を停止。関連する顧客へ個別に対応した。またパスワード認証を追加し、25日よりサービスを再開している。

(Security NEXT - 2010/10/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

セミナー申込フォーム、確認設定から他者が閲覧可能に - 山口県
フォームで個人情報が閲覧可能に、社内共有時のミスで - スーパーチェーン
メール誤送信で留学生受入先のメアドが流出 - 福知山公立大
県立高のオープンスクール申込フォームで設定ミス - 三重県
メール誤送信、交流会参加学生のメアド流出 - 下関市
企業担当者向けメールで誤送信、急いで確認表示を無視 - 鳥取ハローワーク
メールを誤送信、番組視聴者のメアド流出 - 大垣CATV
事業者向けイベント出展案内メールで誤送信 - 宇部市
フォーム編集ページへ誤リンク、個人情報が閲覧可能に - お茶大
オンラインショップの購入申込者宛メールで誤送信 - 神奈川新聞