Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「J SPORTS」サイトの不具合、クレカ情報変更を別顧客に反映

スポーツ専門のテレビチャンネル「J SPORTS」のオンデマンドサイトに不具合があり、情報が流出した問題で、顧客が更新したクレジットカード情報が、別の顧客のデータに反映される不具合も発生していたことがわかった。

同サイトにおいてキャッシュ処理に問題があり、3月27日5時半から28日正午ごろにかけてセッションの重複が生じたもの。

氏名やクレジットカード番号の下4桁などが別の顧客から閲覧できたほか、本人以外による商品の購入や解約などが発生するなど、同じ時間帯に同サイトへログインした一部顧客が影響を受けた。

同サイトを運営するジェイ・スポーツでは、これまで対象となる時間帯に2425件のログインが行われたことを明らかにしていたが、その後の調査で、最大344人の個人情報が流出した可能性があることが判明。あわせて意図しない商品の購入3件、解約5件を確認した。

(Security NEXT - 2019/04/23 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

子ども預かり支援サイトで設定ミス、非公開の氏名が閲覧可能に - 横浜市
権限ない学生が教務システムで個人情報を閲覧可能に - はこだて未来大
アップデートしたシステムの不具合で会員情報が閲覧可能に - JBBF
ランサム被害で利用者や建物情報が流出か - 住宅性能評価センター
厚労省の「マイジョブ・カード」、別人情報が表示される不具合
認定農業者に調査票を誤送付、名簿の宛名と住所にずれ - 三重県
問合フォームに別人の個人情報、キャッシュ設定不備で - ソフト開発会社
サイクリングイベント申込フォームでミス、個人情報が流出 - 倉敷市
「弥生のかんたん開業届」で不具合 - データに他利用者情報
キャンペーン応募者の個人情報が閲覧可能に - コムテック