Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

セキュリティソフトの利用者情報が別人から閲覧可能に

ソースネクストは、同社製品の利用者1人の個人情報が、関係ない別の利用者から一時閲覧できる状態になっていたことを明らかにした。

同社が、セキュリティ対策ソフト「ウイルスセキュリティZERO」の一部購入者に対してサポートサービスを提供するため、情報を登録した際、利用者1人の氏名や住所、電話番号が、別の利用者から閲覧できる状態になったという。

製品登録者最大で221人が、製品の利用開始時に登録が必要なメールアドレスを自分のものではなく、実在しない同一のメールアドレスで登録しており、これらユーザーの登録処理を行った際に不具合が生じたという。

4月13日に別の利用者から指摘があり問題が判明。対象のマイページを閲覧できないよう変更した。5月9日に情報が閲覧された利用者の本人確認を行い、説明と謝罪を行ったという。

(Security NEXT - 2016/05/13 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

水道管調査サイトで一般利用者に管理者IDを誤発行 - 神戸市
セミナー参加者のアンケート回答が閲覧可能に - エムオーテックス
ツール設定ミスで採用関連の個人情報を誤公開 - ソフト開発会社
LINE、国外の個人データ保管やアクセス状況を説明 - 「ポリシー上に記載ある」
キャンペーン応募者の個人情報が閲覧可能に - 人材派遣会社
訪日外国人向けアンケートの回答内容が閲覧可能に - 中部国際空港
旧セミナー申込システムで個人情報流出の可能性 - 沖縄労働局
市サイトで送信した画像が閲覧可能に、マイナンバーなども - 佐賀市
職員個人SNSに依頼、顧客情報含む資料を外部提供 - 東北電気保安協会
「Salesforce」ベースの自治体向けサービスで設定不備 - 71団体が導入