アダルト動画サービスで視聴履歴など流出 - CDN利用で不具合
同社は22時57分に同サイトをメンテナンスモードに切り替え、サービスを停止。ベンダーからの連絡で、本来キャッシュすべきではない情報をキャッシュしていることが明らかとなった。
その後キャッシュの設定を見直し、翌17日8時半ごろよりサイトを再開したものの、再度顧客より指摘があり、同様の問題が発覚。翌17日8時25分から21時8分にかけても異なる会員情報が閲覧できる状態となっていた。
同社では、再度メンテナンスモードに切り替えて、外部事業者をまじえて詳しい原因や影響の範囲を調べている。また同サイトについては、対策を実施し、安全性が確認できるまでサービスを停止する方針。
また不具合が発生した時間帯に決済を行った顧客を調べており、個別に確認の連絡を取るという。
(Security NEXT - 2020/03/23 )
ツイート
関連リンク
PR
関連記事
クーポン申請システムで個人情報が閲覧可能に - 神戸須磨シーワールド
サイト問合時の添付ファイルが外部から閲覧可能に - システム開発会社
成績データを誤アップロード、生徒がSNSで共有 - 静岡県
コラボアプリで承認ミス、小学校職員グループに児童が参加 - 石狩市
フォーム設定ミスでイベント応募者情報が閲覧可能に - 岡山シーガルズ
プレゼント申請フォームで応募者情報が閲覧可能に - 伊予市
システム不具合で個人情報が閲覧可能に - 河合楽器
当選案内メールで誤送信、受信者の返信で二次被害 - 山口県
ファイル送信ミスなど県立学校4校で個人情報関連事故 - 群馬県
読プレ応募者情報が閲覧可能に、フォーム設定ミスで - 琉球新報