Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

iOSアプリ「少年ジャンプ+」のログイン認証に不具合

集英社は、iOS向けに提供している同社アプリ「少年ジャンプ+」において、本人とは別の利用者のアカウントでログイン状態となる不具合が発生したことを明らかにした。

作業時の人為的なミスにより、7月7日14時半過ぎから同日18時ごろにかけて、一部アカウントにおいて、異なる顧客としてログインされる不具合が発生したという。

第三者による不正課金や有償コインの利用などは発生していないが、メールアドレスをはじめ、ニックーム、性別、生年月、アイコンなどのプロフィール情報、コインの残高、購入履歴など42件の顧客情報が、本人以外の第三者に閲覧された可能性がある。

問題の判明を受け、同社では対象となる可能性がある顧客に対してメールで連絡を取り、謝罪した。

(Security NEXT - 2023/07/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

クレカ決済データ2.5万件超をメールで店舗に誤送信 - 東急モールズD
個人情報含むPCを電車内に置き忘れ、データは暗号化 - 埼玉県
無関係企業に個人情報を誤送信、システム改修時に不具合 - ふるさと島根定住財団
発電事業投資の関連システムに攻撃、詳細を調査 - みずほリース
外部クラウドからユーザー属性情報が流出、原因を調査 - TOKYO FM
「n8n」に深刻なRCE脆弱性 - 2025年11月の更新で修正済み
国内で「MongoBleed」悪用被害は未確認 - 攻撃増加に要警戒
Veeamバックアップ製品に深刻な脆弱性 - 推奨環境ではリスク低減
「Chrome」にセキュリティアップデート - 脆弱性1件を修正
システムにサイバー攻撃、患者情報など流出のおそれ - 徳島大病院