「Omiai」運営会社の企業サイトで不具合 - 顧客の問い合わせを意図せずキャッシュ

ネットマーケティングのコーポレートサイトにおいて、問い合わせフォームより送信された個人情報などがキャッシュとして残存し、本人以外から閲覧可能となる不具合が発生した。

2021年5月19日11時から同月22日15時にかけて、同フォームに入力された内容が残存し、あとからフォームを利用した第三者より閲覧できる状態となっていたもの。顧客より、他人の情報が閲覧できる状態になっているとの指摘があり、問題が判明した。

同社によると、5月19日にサーバを増強するため、プラットフォームを移行したが、設定に不備があり、投稿したデータのキャッシュが残存する不具合が生じたという。

期間中に同フォームを利用した37人において、入力項目である会社名や部署名、URL、氏名、電話番号、メールアドレス、問合せ内容などの個人情報が閲覧された可能性がある。

（Security NEXT - 2021/05/26 ）ツイート