ScanNetSecurity スキャン・ネット・セキュリティ

Bookmark はてなアンテナ My Yahoo! Yahoo!ブックマークに登録
ニュース
 ニュース一覧へ戻る
2008年07月15日
クイズ番組への参加登録システム不備で個人情報が流出(北陸朝日放送)
 北陸朝日放送株式会社(HAB)は7月9日、「全県民参加型クイズスタジアム 100万GOKUN!」(7月5日放送)の番組内で実施した携帯電話を使ったクイズ参加に登録した視聴者の個人情報が一部流出したと発表した。同社では、6月9日から同番組に参加するための同番組のサイトへの登録を開始した(6月9日から7月5日午後4時までに登録した人は2,989名)。登録はPCや携帯電話から行い、実際に同番組のサイトを閲覧する際には、ログインが必要となるというものだった。

 この際、携帯電話からの登録者の利便性を図るため「簡単ログイン」という機能を付加していた。これは携帯電話の個体識別番号を認識することで、その携帯電話からの情報を管理し、ログインの手間を簡略化させるというもの。しかし、番組放送当日の午後0時51分頃、携帯電話で登録を行った視聴者から「自らの登録情報を確認しようとしたところ、第三者の情報となっていた。自分の情報が漏れていることはないのか」と問い合わせがあった。

 番組関係者が確認したところ、「簡単ログイン」の機能を設定し、登録情報の変更を行った場合に、第三者の情報になっている可能性があることが判明した。その後の調査で、第三者に情報が閲覧された可能性があるのは、最大で25名と判明した。なお、閲覧できた情報は、「氏名」「メールアドレス」「生まれた年」「電話番号」「住んでいる地域(市町名)」「性別」。HABは、同番組のシステムを株式会社FIXと共同開発し、サイト運営等を業務委託していた。


http://www.hab.co.jp/oshirase/100mangokun.pdf




 ページ最上部へ
Black Hat Japan 2008
注目情報
[ホワイトペーパー]「個人情報漏えい年鑑2008ダイジェスト版」
漏えい規模ワースト10を収録

[ホワイトペーパー]「セキュアなWeb サイト構築方針の考察〜Apache とIIS における改ざん傾向比較」
オープンソフトウェア神話に一石を投じる

最も読まれている記事
  1. 顧客情報、委託会社で誤ってインターネット上に公開(NTT西日本)
  2. ASUS製ミニPCにウイルス混入、全製品を無償回収・交換へ(ASUSTeK Computer)
  3. インターネット脅威マンスリーレポートを発表(トレンドマイクロ)
  4. 顧客情報が記載された書類を紛失、誤廃棄の可能性(百十四銀行)
  5. インターネットの最新技術動向やセキュリティ情報を季刊で無償配布(IIJ)
ニュース