Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IIJmioの一部アプリで他ユーザー情報を誤表示

MVNOであるインターネットイニシアティブは、インターネットサービス「IIJmio」のユーザー向けアプリ「My IIJmio」において、利用者とは異なる他ユーザー情報が表示される不具合が発生したことを明らかにした。

同社によれば、7月15日10時より提供開始した「IIJmioモバイルサービス ギガプラン」の専用アプリ「My IIJmio」にログインすると、利用者とは異なる他ユーザーの情報が表示される状態が発生した。

「Windows版」「iOS版」「Android版」「HMS版」が対象で、アクセスログを調べたところ、254人分の情報が他利用者に表示されていたことが判明したという。

具体的には、IDやサービス状態、料金プラン、申込日、利用開始日といった契約情報のほか、一部マスクされた電話番号、データの残量や有効期限、請求金額、高速通信の設定状態、5Gオプション、データシェアの設定状態などが誤って表示された。通信の秘密にあたる日時の「通信量」も対象となるが、通信の相手先や内容などは含まれていない。

同社では問題の判明を受けて、7月15日19時前に同アプリを停止。翌16日に総務省へ報告したほか、対象者に対してはメールで経緯を説明し、謝罪した。

アプリのサービス再開時期は未定。同社サイトの会員専用ページでは、アプリと同様の情報を提供しており、同ページを参照してほしいと呼びかけている。

(Security NEXT - 2021/07/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

認定農業者に調査票を誤送付、名簿の宛名と住所にずれ - 三重県
問合フォームに別人の個人情報、キャッシュ設定不備で - ソフト開発会社
サイクリングイベント申込フォームでミス、個人情報が流出 - 倉敷市
「弥生のかんたん開業届」で不具合 - データに他利用者情報
キャンペーン応募者の個人情報が閲覧可能に - コムテック
ミニストップ通販サイトで個人情報流出 - データ加工ミスで
洋菓子通販サイトで不具合 - 配送先情報を誤表示
プレゼント応募者の名簿が公開状態に - 高知さんさんテレビ
転職情報サイトで不具合 - 直近勤務先から登録情報が閲覧可能に
就職情報サイト「マイナビ」、応募者データのDL機能に不具合