Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

中古重機の販売サイトで不具合 - 他顧客情報を誤表示

中古重機や運搬車両などの販売サイト「BIGLEMON」において、出品者マイページの見積書機能から表示される画面に、ほかの顧客の情報が表示される不具合が発生した。

同サイトを運営するKENKEYによれば、1月29日から7月8日にかけて、出品者のマイページにある見積書機能のうち、「購入者側の見積書を確認する」のリンクより表示される画面において、関係ないほかの購入者の情報が表示される不具合が発生したという。

対象期間において、特定の条件に当てはまる一部取引で不具合が発生。見積書に登録された各取引の購入者情報78社に関する法人名または個人事業主名、住所、電話番号、ファックス番号などが含まれる。

今回の問題を受けて同社では不具合を修正。情報が誤って表示された購入者に連絡を取っている。不具合についてはすでに閲覧できないよう対処済みだとしている。

(Security NEXT - 2020/07/13 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

事務局内情報共有サイト、アクセス制限なく情報流出 - 岩手県
高校部活体験会申込フォームで個人情報が閲覧可能に - 群馬県
自治体委託イベントの申込フォームに不備 - 個人情報が閲覧可能に
スポーツ教室申込者への案内メール、2度にわたり誤送信 - 桐蔭横浜大
メール誤送信、イベント申込者のメアド流出 - 神奈川県
入学手続き案内メールを誤送信、合格者のメアド流出 - 山口大
顧客などへのメルマガで誤送信 - 資格講座スクール
口座振込の確認メールを「CC」送信、メアドが流出 - 大阪市
クラファン支援者向けの案内メールで誤送信 - レノファ山口
高校情報共有ツールで個人情報が閲覧可能に、成績なども - 東京都