Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

会員サービスで個人情報を誤表示、原因はアップデートによるエラー - H&M

大手アパレルメーカーのH&M Japanは、会員向けオンラインサービスにおいて、一部顧客の個人情報が、無関係である別の顧客に表示される不具合が発生したことを明らかにした。

同社によれば、同社の会員向けサービスである「H&Mメンバー」において、一部の顧客の個人情報を含む過去の注文履歴が、無関係である別の顧客アカウントに表示される不具合が発生したもの。

社内で実施したシステムアップデートにともなうエラーが原因としており、外部からのサイバー攻撃を否定。顧客情報が表示されないよう対応するとともに、引き続き原因など詳細を調査している。

(Security NEXT - 2022/06/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

メール記載のリンク先を誤設定、個人情報が流出 - 岐阜県
「IaaS」や「PaaS」上の設定不備を診断するサービス
「OpenSSL」にサービス拒否の脆弱性 - 次期更新で修正予定
研究室外に置いた廃棄予定パソコン3台が所在不明に - 日工大
サーバがランサム被害、UTMの設定不備を突かれる - CRESS TECH
「Node.js」にコマンドインジェクションの脆弱性 - Windows環境に影響
公式Xアカウントが乗っ取り被害 - メガネの愛眼
ランサム被害、本番環境への影響がないことを確認 - フュートレック
「Chrome」に3件の脆弱性 - アップデートが公開
ビデオ会議サービス「Zoom」のクライアントソフトに脆弱性