Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

一部Facebook連携で別人より個人情報が閲覧可能に - アート販売サイト

アート作品のオンライン販売サイト「TRiCERA ART」において、一部登録ユーザーの個人情報が別のユーザーから閲覧できる状態だったことがわかった。

同サービスを運営するTRiCERAによれば、特定の条件下において、ログイン時に本人のアカウントとは別のユーザーのアカウントに接続され、個人情報の一部を閲覧することが可能となっていたもの。5月10日に顧客から指摘を受け判明した。

個人情報が閲覧された可能性があるのは、Facebookアカウント連携を利用しており、Facebookにメールアドレスを登録していない7人。それぞれ対象となる人数は異なるものの、最大で141人が閲覧できる状態だった。

同社では対象となるユーザーに対し謝罪し、影響の詳細や再発防止策を連絡するとしている。

(Security NEXT - 2022/05/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

除草工事委託先への安全講習会案内メールで誤送信 - 茨城県
新規就農者向けの研修案内メールで誤送信 - 諫早市
個人情報残存する「就職先情報リスト」を学生に共有 - 摂南大
テゲ宮崎の通販サイト、管理ページが認証なしで閲覧可能に
採用試験受験者宛の通知メールを誤送信 - 北九州市
ぴあチケットリセールサイトでキャッシュ設定ミス - 個人情報を誤表示
公開ファイルの個人情報非開示処理でミス - 階上町
供覧で業務資料が所在不明に、誤廃棄か - 沖縄県
共同利用の顧客情報管理システムに不備 - 東北電力ネットワーク
クラウドのファイル権限に設定ミス、URL指定でアクセス可能 - コスモ石油マーケ