会員サービスで個人情報を誤表示、原因はアップデートによるエラー - H&M
大手アパレルメーカーのH&M Japanは、会員向けオンラインサービスにおいて、一部顧客の個人情報が、無関係である別の顧客に表示される不具合が発生したことを明らかにした。
同社によれば、同社の会員向けサービスである「H&Mメンバー」において、一部の顧客の個人情報を含む過去の注文履歴が、無関係である別の顧客アカウントに表示される不具合が発生したもの。
社内で実施したシステムアップデートにともなうエラーが原因としており、外部からのサイバー攻撃を否定。顧客情報が表示されないよう対応するとともに、引き続き原因など詳細を調査している。
(Security NEXT - 2022/06/16 )
ツイート
関連リンク
PR
関連記事
米CISA、「FortiSandbox」「SharePoint」の脆弱性悪用を警告
委託先コンサルが個人情報含む記憶媒体を紛失 - 旭市
職員が患者情報を使用、他医療機関の開業を案内 - 済生会宇都宮病院
設定ミスでイベント申込者情報が閲覧可能に - 開催中止に
サーバがランサム被害、影響など詳細を調査 - 金子農機
「SAP」が月例更新、16件の新規アドバイザリ - 3件が「クリティカル」
「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開
「Oracle EBS」やビル設備向けプロトコルの脆弱性を悪用する攻撃
「Veeam Updater」に権限昇格の脆弱性 - root権限取得のおそれ
Windows版「Zoom」に深刻な脆弱性 - 最新版で修正済み
