GMOメディアのMLサービスで不具合 - 他人のリストが閲覧可能に
GMOメディアは、運営するメーリングリストサービス「freeml」において、他ユーザーのメーリングリストを閲覧できる不具合が一時発生したことを公表した。
8月20日に発生したシステムの不具合が原因で、他ユーザーのメーリングリストの情報を閲覧できる状態だった。同日22時過ぎにユーザーから指摘があり、不具合に気が付いた。
同社では、翌21日17時ごろ特定の操作により、不具合が再現できることを確認。21時前に原因を特定してシステムを改修した。閲覧できた情報は、ニックネームやメールアドレス、都道府県、性別、生年月日などだが、実際にメーリングリストが閲覧されたのは1件のみだという。同社では、対象となる利用者に説明や謝罪を行っている。
(Security NEXT - 2015/08/25 )
ツイート
関連リンク
PR
関連記事
植樹祭参加の申込フォームで個人情報が閲覧可能に - 薩摩川内市
フランチャイジー向けシステムで誤設定、改修時に発生 - 三菱UFJニコス
中学の生徒用端末で個人情報含む資料が閲覧可能に - 文京区
閲覧制限が自動解除される不具合 - dodaスカウトサービス
Teamsで設定ミス、個人情報含むファイルがチーム外から閲覧可能に - 芸工大
ゲスト登録システムで不具合 - 愛知県のスタートアップ支援拠点
「Apache Hive」に脆弱性 - 認証回避や情報漏洩のおそれ
猫フォトコンテストの応募フォームで設定不備 - CREA
利用者間で個人情報が流出、同一アカウント発行で - Schoo
メールのCC送信によるミスが複数発生 - 東京都教育支援機構