Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

JCBの「エコ・アクション・ポイント」サイトで個人情報を誤表示 - 原因はログインプログラムの不具合

ジェーシービーが運営するサイト「エコ・アクション・ポイント」において、プログラムの不具合により、関係ない別の会員情報が一部閲覧できる状態だったことがわかった。

同サイトの会員専用ページ「マイページ」へアクセスした際、本人以外の会員情報が表示される状態が発生したもの。6月21日に会員から指摘があり発覚し、同社ではログイン機能を停止している。

同社によれば、委託先が2010年9月28日にシステムを更新したが、ログイン関連プログラムに不具合があったという。不正アクセスなどの形跡については否定した。

今回の不具合で、ハンドルネーム、ID、生年月日、性別、メールアドレス、ポイント残高などが誤表示された可能性がある。また登録者情報の変更、ポイント交換申請なども行われたおそれがある。

(Security NEXT - 2011/06/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

メルマガで送信ミス、メアド415件を宛先に - トヨタホーム岐阜
全卒論が外部から閲覧可能に、設定ミスで - 新潟国際情報大
メディア宛メールで誤送信、宛先にアドレス記載 - GPIF
委託先でメール誤送信、セミナー参加者のメアド流出 - 新潟県
リユース品配布会の当選者通知メールで送信ミス - 松本市
公共施設利用者の個人情報が流出、検索サイトに表示 - 弘前市
納期遅延の通知メールで送信ミス - ソフト販売会社
アクセス集中で不具合、会員情報が流出 - サッポロビール
新コロ自宅療養者の個人情報流出など事故3件を公表 - 大阪府
大会申込フォームに不具合、個人情報が閲覧可能に - 日本学生相談学会