会員サイトで個人情報を誤表示、CDN設定不備で - エバラ食品

同社では2024年3月26日に「CDN」について切り替えを行ったが、対象外とすべき部分において設定漏れがあったという。

今回実施したキャンペーンページの不備が重なったことで、ログインしたユーザーのCookie情報がキャッシュサーバ上に一時保存され、誤表示につながったとしている。

問題の判明を受けて同社は個人情報保護委員会へ報告。対象となる会員に対してメールで連絡を取っている。個人情報の不正利用などは確認されていない。

再発防止に向けて、管理体制を見直すとともに、ウェブサイトの安全性について確認を進めており、再開時期については決定次第アナウンスする予定。

（Security NEXT - 2026/02/06 ）ツイート