共同購入サービスサイトで一部個人情報が閲覧可能に

共同購入サービス「CoSTORY」において、個人情報が外部より閲覧できる状態となっていたことがわかった。

同サービスを運営するメディアジーンによれば、4月18日14時半から5月18日1時半にかけて、特定の方法でアクセスすると、一部個人情報が外部より閲覧できる状態となっていたもの。メールアドレス231件、住所78件、届け先名78件などが含まれる。

同社では5月18日に設定を変更し、個人情報が閲覧できないよう修正。不正利用などは確認されていないという。

対象となる顧客には、5月20日よりメールで経緯の説明と謝罪を行っている。また5月20日に個人情報保護委員会と日本情報経済社会推進協会（JIPDEC）へ報告した。

（Security NEXT - 2022/05/26 ） ツイート

PR

関連記事

印刷に利用した患者情報含む私物USBメモリが所在不明に - 愛知県
「GitLab」にセキュリティアップデート - 脆弱性4件を解消
メールサーバがフィッシングメールの踏み台に - 広済堂HD子会社
従業員が退職時に顧客情報を持出、転職先で使用 - プルデンシャル生命
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ
先週注目された記事（2024年4月7日〜2024年4月13日）
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中