GMOメディアのMLサービスで不具合 - 他人のリストが閲覧可能に
GMOメディアは、運営するメーリングリストサービス「freeml」において、他ユーザーのメーリングリストを閲覧できる不具合が一時発生したことを公表した。
8月20日に発生したシステムの不具合が原因で、他ユーザーのメーリングリストの情報を閲覧できる状態だった。同日22時過ぎにユーザーから指摘があり、不具合に気が付いた。
同社では、翌21日17時ごろ特定の操作により、不具合が再現できることを確認。21時前に原因を特定してシステムを改修した。閲覧できた情報は、ニックネームやメールアドレス、都道府県、性別、生年月日などだが、実際にメーリングリストが閲覧されたのは1件のみだという。同社では、対象となる利用者に説明や謝罪を行っている。
(Security NEXT - 2015/08/25 )
ツイート
関連リンク
PR
関連記事
抽選販売の応募者情報が外部から閲覧可能に - トレカショップ
県立高のオープンスクール申込フォームで設定ミス - 三重県
契約照会システムで利用者の個人情報が閲覧可能に - 生保協会
アンケートフォームで不備、個人情報が閲覧可能に - 関市
データのマスキング不備、自主点検で判明 - 北九州市
対象外の関係者より会員情報が閲覧可能に - 情報処理学会
ボランティア情報含むページが閲覧可能に - 千歳JAL国際マラソン
クラウドPBXの管理画面に不正アクセス - CCアーキテクト
プロジェクト申込フォームで設定ミス、既存回答が閲覧可能に - NPO法人
都事務システムで権限設定不備 - 個人情報が閲覧可能に
