ScanNetSecurity スキャン・ネット・セキュリティ

Bookmark はてなアンテナ My Yahoo! Yahoo!ブックマークに登録
ニュース
 ニュース一覧へ戻る
2008年07月15日
クイズ番組への参加登録システム不備で個人情報が流出(北陸朝日放送)
 北陸朝日放送株式会社(HAB)は7月9日、「全県民参加型クイズスタジアム 100万GOKUN!」(7月5日放送)の番組内で実施した携帯電話を使ったクイズ参加に登録した視聴者の個人情報が一部流出したと発表した。同社では、6月9日から同番組に参加するための同番組のサイトへの登録を開始した(6月9日から7月5日午後4時までに登録した人は2,989名)。登録はPCや携帯電話から行い、実際に同番組のサイトを閲覧する際には、ログインが必要となるというものだった。

 この際、携帯電話からの登録者の利便性を図るため「簡単ログイン」という機能を付加していた。これは携帯電話の個体識別番号を認識することで、その携帯電話からの情報を管理し、ログインの手間を簡略化させるというもの。しかし、番組放送当日の午後0時51分頃、携帯電話で登録を行った視聴者から「自らの登録情報を確認しようとしたところ、第三者の情報となっていた。自分の情報が漏れていることはないのか」と問い合わせがあった。

 番組関係者が確認したところ、「簡単ログイン」の機能を設定し、登録情報の変更を行った場合に、第三者の情報になっている可能性があることが判明した。その後の調査で、第三者に情報が閲覧された可能性があるのは、最大で25名と判明した。なお、閲覧できた情報は、「氏名」「メールアドレス」「生まれた年」「電話番号」「住んでいる地域(市町名)」「性別」。HABは、同番組のシステムを株式会社FIXと共同開発し、サイト運営等を業務委託していた。


http://www.hab.co.jp/oshirase/100mangokun.pdf




 ページ最上部へ
注目情報
[ホワイトペーパー]Reflection for Secure IT SSH適用事例
SSH を使用した Windows 環境のセキュリティ確保〜SSH の基礎、Windows サーバでの SSH の実行、ファイル転送での SSH の使用等〜

[ホワイトペーパー]オンラインショップ運営者における PCIDSS 認知度調査
サイボウズ・メディアアンドテクノロジーとNTTデータ・セキュリティの共同調査をVISAが監修

[ホワイトペーパー]「個人情報漏えい年鑑2008ダイジェスト版」
漏えい規模ワースト10を収録

[ホワイトペーパー]「セキュアなWeb サイト構築方針の考察〜Apache とIIS における改ざん傾向比較」
オープンソフトウェア神話に一石を投じる
最も読まれている記事
  1. 次世代セキュリティ情報配信のあり方を探る−ミッコ・ヒッポネンが語る、エフセキュアのブログ運用方針
  2. 顧客情報を記録したPHSが入った鞄を盗まれる(日本オフィス・システム)
  3. 患者6名分の個人情報を記録したUSBメモリを紛失(富山大学附属病院)
  4. 2009年第2四半期のセキュリティを総括(エフセキュア)
  5. 個人情報を誤って公開(パナソニック コミュニケーションズ)
ニュース