共同購入サービスサイトで一部個人情報が閲覧可能に

共同購入サービス「CoSTORY」において、個人情報が外部より閲覧できる状態となっていたことがわかった。

同サービスを運営するメディアジーンによれば、4月18日14時半から5月18日1時半にかけて、特定の方法でアクセスすると、一部個人情報が外部より閲覧できる状態となっていたもの。メールアドレス231件、住所78件、届け先名78件などが含まれる。

同社では5月18日に設定を変更し、個人情報が閲覧できないよう修正。不正利用などは確認されていないという。

対象となる顧客には、5月20日よりメールで経緯の説明と謝罪を行っている。また5月20日に個人情報保護委員会と日本情報経済社会推進協会（JIPDEC）へ報告した。

（Security NEXT - 2022/05/26 ） ツイート

PR

関連記事

「VMware vCenter」にDoS脆弱性 - アップデートをリリース
Instagramアカ乗っ取り、フォロワーにDM - ブライダル会社
海外拠点を直接支援するセキュサービスを拡充 - KDDIとラック
「PowerDNS Recursor」にDNSキャッシュポイズニングの脆弱性
「Cisco ISE」「PaperCut NG/MF」の脆弱性狙う攻撃に注意
「Cisco ISE」の複数脆弱性を狙う攻撃が発生 - 早急に対処を
サイトDBより個人情報流出の可能性 - リゾート施設運営会社
2Q「JVN iPedia」登録は1万件超 - 98.7％が「NVD」情報
Bitnamiの一部「Helm Chart」に脆弱性 - 機密情報漏洩のおそれ
セミナー申込フォーム、確認設定から他者が閲覧可能に - 山口県