Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

auの回線契約を譲り受けた顧客の個人情報が閲覧可能に - 原因はプログラムミス

au携帯電話の顧客2837人分の個人情報が、同社サイトのサポート画面より顧客以外から一時閲覧できる状態だったことがわかった。

閲覧可能だったのは、au携帯電話の回線契約を譲り受けた顧客情報2387件。氏名、住所、電話番号、生年月日、契約日、料金支払方法、月間利用料金合計額、料金支払年月日のほか、そのうち5件では、クレジットカード番号や口座番号などが含まれる。

2009年5月11日から2010年4月6日6時まで、KDDIがウェブサイトで提供している「auお客さまサポート」画面において、譲り受けた顧客が暗証番号を以前のまま変更せず、「auお客さまサポート」に登録していない場合、回線契約を譲渡した以前の利用者から閲覧できる状態だった。

3月31日に顧客からの指摘があり、問題が判明。原因はシステム改修時のプログラムミスで、今回問題を指摘した顧客以外が情報を閲覧したケースは確認していないという。同社ではすでに修正が完了しており、対象となる顧客に説明と謝罪を行う。

(Security NEXT - 2010/04/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ツール設定ミスで採用関連の個人情報を誤公開 - ソフト開発会社
LINE、国外の個人データ保管やアクセス状況を説明 - 「ポリシー上に記載ある」
SMBC信託銀のクラウド設定ミス、暗号化暗証番号が平文で閲覧も
アンケート調査回答の集計前データを誤って外部提供 - 公取委
実在部署名乗るメールで教員がフィッシング被害 - 名大
マクロ実行の操作ミスでメール誤送信 - システム開発会社
LINE WORKSで複数顧客参加のトークルームを誤作成、削除できず - 富士薬品
キャンペーン応募者の個人情報が閲覧可能に - 人材派遣会社
九大職員が無許可ファイル持出、転職先で外部公開 - 意図しない機密情報も
畜産生産者支援サイトで個人情報が流出 - キャッシュ機能追加に起因