Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

クラファンで別人に商品や通知メールを配送

クリエイターのプロデュースなどを手がけるエイノバは、クラウドファンディング支援者への商品配送メールに別人の氏名を記載したり、誤った商品を発送するミスがあったことを明らかにした。

同社によれば、8月24日18時ごろ、クラウドファンディング「トイプーのぷう太郎ぬいぐるみ化プロジェクト」の支援者のうち696人に対し、誤った商品を配送するミスがあったという。

また配送業者より別の支援者に関する氏名や最寄りの配送センターがわかる情報を記載された「発送開始メール」が送信された。

メールの受信者からの指摘で問題が判明した。同社が作成、配送業者にわたした配送データに誤りがあったという。

同社では対象となる支援者に謝罪し、誤送信したメールの削除を依頼。誤った配送した商品についてはすべて回収し、再発送するとしている。

(Security NEXT - 2022/09/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

イベント説明会の申込フォームで設定ミス - えどがわボランティアセンター
MDMサーバに不正アクセス、従業員情報が流出 - 三菱オートリース
「Cisco FMC」に深刻な脆弱性 - 認証なしでコマンド実行のおそれ
Cisco、ファイアウォール製品群にアドバイザリ21件を公開
「Apache Tomcat」にアップデート - 脆弱性「MadeYouReset」を解消
「HTTP/2」実装に「MadeYouReset」脆弱性 - DoS攻撃のおそれ
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外アドバイザリ
登録セキスペ試験、2026年度からCBT方式に移行
秘密管理ツール「OpenBao」に脆弱性 - 任意のコード実行が可能に
N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起