注文情報などを異なる顧客へ誤送信 - Yahoo!ショッピング
LINEヤフーが運営する「Yahoo!ショッピング」において、一部顧客に対し、別の顧客に関する通知が誤って送信される不具合が発生した。
同社によれば、12月1日8時ごろから同日15時半過ぎにかけて、アプリによるプッシュ通知、同サービスからのメール、新着情報ページやLINE公式アカウントの通知において関係ない別の顧客に関する通知内容が送信された。
システム障害により、通知内容の宛先が異なるユーザーに書き換わる不具合が発生したという。12月5日時点で対象者は顧客最大1万6938人としている。
送信された情報には、商品や伝票番号、定期購入などの注文関連情報のほか、お気に入り商品、カート内や閲覧した商品、投稿したレビューのタイトル、獲得済みクーポンなどが含まれる。個人を直接特定できる情報は含まれていないと説明している。
同社では問題の判明後、同機能を一時停止していたが、不具合を修正したとして通知を再開している。
(Security NEXT - 2023/12/07 )
ツイート
関連リンク
PR
関連記事
フィッシング契機に第三者が端末操作、個人情報流出か - 共立メンテナンス
ランサム被害で写真や動画が流出、調査を実施 - 横須賀学院
委託調査の関連データが保存されたPCを紛失 - 埼玉県
CiscoやSonicWallのゼロデイ脆弱性悪用に注意喚起 - 米CISA
「Node.js」のアップデートが再延期 - 年明け2026年1月7日を予定
リフト券販売サイトが改ざん、個人情報が流出 - 片品村
SonicWallのリモートアクセス製品「SMA1000」にゼロデイ脆弱性
「Apache Airflow」の開発用拡張コンポーネントにRCE脆弱性
NVIDIAのロボティクスやAI開発向けシミュレーション基盤に脆弱性
Ciscoのメールセキュリティ製品にゼロデイ攻撃 - 構成や侵害状況の確認を
