ウェブソースに顧客のメールアドレス - 壽屋

フィギュアやプラモデルの製造、販売を手がける壽屋は、コンテストのウェブサイトにおいて、作品を投稿した顧客のメールアドレスが閲覧できる状態となっていたことを明らかにした。

同社によれば、2018年12月に公開したサイト「ゾディアックカールコンテスト」や、2020年6月に公開したサイト「スティレット×M.S.Gミキシングコンテスト」において、作品を投稿した顧客のメールアドレス320件がソースコードに含まれていたもの。3月13日未明、顧客から指摘があり、翌14日に同社で事実関係を確認した。

同社とサイトの制作を委託している制作会社において、サイト作成のフォーマットが投稿者のメールアドレスを閲覧できる状態にあることを認識しないまま、制作してしまったという。

同社では、対象となる顧客に個別に連絡。個人情報保護委員会へ報告を行った。

（Security NEXT - 2022/03/16 ） ツイート

PR

関連記事

メール配信システムで契約者情報が流出 - ラクスグループ会社
採用内定式の案内メールを誤送信、メアド流出 - 江戸川区
「CAPCOM ID」で情報流出、パスワードの不正変更も - カプコン
キャンペーン事務局のシステムに不正アクセス、個人情報が流出 - 国交省
個人情報流出が判明、意図しない売買も - 岩井コスモ証券
「代金後払いサービス」で個人情報が流出 - ヤマト運輸
「ふるさとチョイス」に不正アクセス - 会員情報が流出
委託先が顧客のメアド保存のPCを紛失 - 山陰合同銀
複数システムに不正アクセス、個人情報が流出 - ユミルリンク
ファンケルとアテニア、eコマースサイトの会員情報が流出