iOSアプリ「少年ジャンプ+」のログイン認証に不具合
集英社は、iOS向けに提供している同社アプリ「少年ジャンプ+」において、本人とは別の利用者のアカウントでログイン状態となる不具合が発生したことを明らかにした。
作業時の人為的なミスにより、7月7日14時半過ぎから同日18時ごろにかけて、一部アカウントにおいて、異なる顧客としてログインされる不具合が発生したという。
第三者による不正課金や有償コインの利用などは発生していないが、メールアドレスをはじめ、ニックーム、性別、生年月、アイコンなどのプロフィール情報、コインの残高、購入履歴など42件の顧客情報が、本人以外の第三者に閲覧された可能性がある。
問題の判明を受け、同社では対象となる可能性がある顧客に対してメールで連絡を取り、謝罪した。
(Security NEXT - 2023/07/18 )
ツイート
関連リンク
PR
関連記事
複数役職員のメールアカウントに不正アクセス - 科学技術振興機構
「YouTrack」に脆弱性 - 認証なしでDBバックアップを取得可能
「Tenable Security Center」に深刻な脆弱性 - 修正版を公開
米当局、AIフレームワーク「Ray」の脆弱性悪用を警告
「GitLab」に深刻な脆弱性 - 認証なしで公開プロジェクト改変のおそれ
「うんこミュージアム」でサイト改ざん - 個人情報流出の可能性
顧客の個人情報が流出した可能性 - 淡路島の宿泊施設
医師が病室に個人情報含む書類を置き忘れ、患者宅から回収 - 川崎市
「NetScaler ADC/Gateway」既知脆弱性、当初説明にないRCEのおそれ - PoCも
「NetScaler ADC/Gateway」に複数脆弱性 - アップデートで修正
