会員サービスで個人情報を誤表示、原因はアップデートによるエラー - H＆M

大手アパレルメーカーのH＆M Japanは、会員向けオンラインサービスにおいて、一部顧客の個人情報が、無関係である別の顧客に表示される不具合が発生したことを明らかにした。

同社によれば、同社の会員向けサービスである「H＆Mメンバー」において、一部の顧客の個人情報を含む過去の注文履歴が、無関係である別の顧客アカウントに表示される不具合が発生したもの。

社内で実施したシステムアップデートにともなうエラーが原因としており、外部からのサイバー攻撃を否定。顧客情報が表示されないよう対応するとともに、引き続き原因など詳細を調査している。

（Security NEXT - 2022/06/16 ） ツイート

PR

関連記事

NVIDIAのロボティクス基盤「Isaac Launchable」に深刻な脆弱性
社内侵入の痕跡確認されず、クラウドサービスは個別対応 - BBT
高校で生徒の個人情報含む記録簿を紛失 - 大阪府
委託先でメール誤送信、講座受講者のメアド流出 - 神奈川県
「SSHコンソーシアムTOKAI」の情報発信サイトが改ざん被害
企業サイトが負荷上昇で断続的に停止、原因など調査 - コスミック
事故関係の通話内容含む一部記録媒体が所在不明 - 東京海上ダイレクト
遠隔アクセス用サーバ経由で侵入、個人情報流出の可能性も - サカタのタネ
顧客管理システムの開発委託先で侵害 - 日産ディーラーの個人情報が流出
「Frappe Framework」「ERPNext」にXSS脆弱性 - 管理者権限奪取のおそれ