Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ウェブソースに顧客のメールアドレス - 壽屋

フィギュアやプラモデルの製造、販売を手がける壽屋は、コンテストのウェブサイトにおいて、作品を投稿した顧客のメールアドレスが閲覧できる状態となっていたことを明らかにした。

同社によれば、2018年12月に公開したサイト「ゾディアックカールコンテスト」や、2020年6月に公開したサイト「スティレット×M.S.Gミキシングコンテスト」において、作品を投稿した顧客のメールアドレス320件がソースコードに含まれていたもの。3月13日未明、顧客から指摘があり、翌14日に同社で事実関係を確認した。

同社とサイトの制作を委託している制作会社において、サイト作成のフォーマットが投稿者のメールアドレスを閲覧できる状態にあることを認識しないまま、制作してしまったという。

同社では、対象となる顧客に個別に連絡。個人情報保護委員会へ報告を行った。

(Security NEXT - 2022/03/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

メール誤送信で委託先担当者のメアド流出 - 東京都
説明会申込フォーム、他者情報が閲覧できる状態に - 大阪産業局
一部Facebook連携で別人より個人情報が閲覧可能に - アート販売サイト
メール誤送信、住民のメールアドレスが流出 - 佐那河内村
メールで個人情報含む表計算ファイルを誤送信 - 東京都レクリエーション協会
観光支援のクーポン発行システムで個人情報が閲覧可能に - 栃木県
若者向け就労支援事業の委託先で「Emotet」感染 - 東京労働局
事業者宛のメールを誤送信、メールアドレスが受信者間に流出 - 大阪市
プレスリリースの誤送信でメアドが流出 - あいな里山公園
従業員が顧客情報を家庭ゴミに、郵送され発覚 - サカイ引越センター