会員サービスで個人情報を誤表示、原因はアップデートによるエラー - H&M
大手アパレルメーカーのH&M Japanは、会員向けオンラインサービスにおいて、一部顧客の個人情報が、無関係である別の顧客に表示される不具合が発生したことを明らかにした。
同社によれば、同社の会員向けサービスである「H&Mメンバー」において、一部の顧客の個人情報を含む過去の注文履歴が、無関係である別の顧客アカウントに表示される不具合が発生したもの。
社内で実施したシステムアップデートにともなうエラーが原因としており、外部からのサイバー攻撃を否定。顧客情報が表示されないよう対応するとともに、引き続き原因など詳細を調査している。
(Security NEXT - 2022/06/16 )
ツイート
関連リンク
PR
関連記事
元職員が個人情報を持出、サークル勧誘に利用 - 横須賀市の病院
サーバデータが暗号化被害、内部に個人情報 - タカカツグループHD
「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも
セキュリティスキャナ「Trivy」に不正コード混入 - 侵害有無の調査を
体験型サービスの会員向けメールで誤送信 - キリンビール
住所と宛名が異なるDMを送付 - 中海テレビ放送
ヘアサロン向け予約管理システムにサイバー攻撃 - 影響など調査
シャープ製複数ルータに認証欠如の脆弱性 - 初期PW推測のおそれ
