顧客情報を誤表示、キャッシュ設定ミスで - グリーンスタンプ

ポイントサービス「マイ・グリーンスタンプ」のウェブサイトで、アクセスした顧客とは関係ない別の顧客情報が表示される不具合が発生した。

同サイトを運営するグリーンスタンプによれば、3月29日19時40分から翌30日10時50分にかけて、アクセスした顧客とは関係ない顧客情報が表示される不具合が発生したもの。誤って表示された顧客の個人情報は9人分で、氏名や住所、電話番号などが含まれる。

同サイトの保守委託先において、閲覧されたコンテンツをキャッシュとして保存するよう設定したところ、ミスがあり、ログイン後のセッションがキャッシュとして保存されてしまったという。

検証はログイン前の状態でのみ実施しており、ログインした状態で検証を行っていなかったことから、問題に気付かなかったという。

同社では、以前の設定に戻し、問題が発生しないことを確認したうえで、4月2日にサイトを再開した。個人情報が誤って表示された顧客には、説明と謝罪を行うとしている。

（Security NEXT - 2019/04/11 ）ツイート