Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

注文情報などを異なる顧客へ誤送信 - Yahoo!ショッピング

LINEヤフーが運営する「Yahoo!ショッピング」において、一部顧客に対し、別の顧客に関する通知が誤って送信される不具合が発生した。

同社によれば、12月1日8時ごろから同日15時半過ぎにかけて、アプリによるプッシュ通知、同サービスからのメール、新着情報ページやLINE公式アカウントの通知において関係ない別の顧客に関する通知内容が送信された。

システム障害により、通知内容の宛先が異なるユーザーに書き換わる不具合が発生したという。12月5日時点で対象者は顧客最大1万6938人としている。

送信された情報には、商品や伝票番号、定期購入などの注文関連情報のほか、お気に入り商品、カート内や閲覧した商品、投稿したレビューのタイトル、獲得済みクーポンなどが含まれる。個人を直接特定できる情報は含まれていないと説明している。

同社では問題の判明後、同機能を一時停止していたが、不具合を修正したとして通知を再開している。

(Security NEXT - 2023/12/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

リモートアクセス製品「SonicWall SMA1000シリーズ」に深刻なSSRF脆弱性
セキュリティリリース「WordPress 7.1.3」が公開 - 複数脆弱性を修正
「Chrome 155」公開 - 「クリティカル」4件含む247件を修正
同県サイトで公開した地区防災計画のPDFに個人情報 - 岡山県
人事システムから従業員の個人情報が流出した可能性 - 第一ライフG
介護事業者向けの報告書依頼メールで誤送信 - 鳥取県
従業員アカウントに不正アクセス、取材先に大量なりすましメール - 日経
アプリシステムが侵害、顧客情報流出の可能性 - 回転ずしチェーン
委託先で侵害、問い合わせ顧客の情報が流出か - 大和証券
複数のAtlassian製品が影響を受ける「クリティカル」脆弱性