Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

洋菓子通販サイトで不具合 - 配送先情報を誤表示

洋菓子の通信販売サイト「霧笛楼オンラインショップ」において、関係ない別の顧客の配送先情報が表示される不具合が発生した。

同サイトを運営する鈴音によれば、11月6日10時から同月17日24時にかけて、過去に同サイトで商品を購入したことがある顧客の配送先情報最大62件が、別の顧客最大34人のマイページに表示された可能性があるという。

誤表示された情報には、配送先の氏名、住所、電話番号、購入した商品、注文日、配送状況などが含まれる。

ウェブサイトのリニューアルにともない、旧サイトから新サイトへ配送先履歴を引き継いだところ不具合が生じた。不具合はすでに修正済みだとしている。

(Security NEXT - 2023/12/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「React」が脆弱性3件を追加修正 - 重大脆弱性の余波に引き続き警戒を
「MS Edge」にアップデート - 「Chromium」のゼロデイ脆弱性に対処
県サイト資料に非公開の個人情報、マスキング未処理 - 静岡県
職員用グループウェアがランサム被害、生徒情報流出か - 向上学園
自治体委託イベントの申込フォームに不備 - 個人情報が閲覧可能に
サイバー攻撃被害が判明、内部情報へアクセスされた痕跡 - BBT
個人情報含む記憶媒体紛失、教諭2人を懲戒処分 - 北海道
「AEM」に100件超の脆弱性 - 「クリティカル」も複数
オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み
地理情報サーバ「GeoServer」の脆弱性悪用に注意喚起 - 米当局