ScanNetSecurity スキャン・ネット・セキュリティ

Bookmark はてなアンテナ My Yahoo! Yahoo!ブックマークに登録
  [PR] ★期間限定キャンペーン★ AppScan が2本目から半額!(3/25迄) Web脆弱性診断ツールの決定版 - IBM
ニュース
 ニュース一覧へ戻る
2008年07月15日
クイズ番組への参加登録システム不備で個人情報が流出(北陸朝日放送)
 北陸朝日放送株式会社(HAB)は7月9日、「全県民参加型クイズスタジアム 100万GOKUN!」(7月5日放送)の番組内で実施した携帯電話を使ったクイズ参加に登録した視聴者の個人情報が一部流出したと発表した。同社では、6月9日から同番組に参加するための同番組のサイトへの登録を開始した(6月9日から7月5日午後4時までに登録した人は2,989名)。登録はPCや携帯電話から行い、実際に同番組のサイトを閲覧する際には、ログインが必要となるというものだった。

 この際、携帯電話からの登録者の利便性を図るため「簡単ログイン」という機能を付加していた。これは携帯電話の個体識別番号を認識することで、その携帯電話からの情報を管理し、ログインの手間を簡略化させるというもの。しかし、番組放送当日の午後0時51分頃、携帯電話で登録を行った視聴者から「自らの登録情報を確認しようとしたところ、第三者の情報となっていた。自分の情報が漏れていることはないのか」と問い合わせがあった。

 番組関係者が確認したところ、「簡単ログイン」の機能を設定し、登録情報の変更を行った場合に、第三者の情報になっている可能性があることが判明した。その後の調査で、第三者に情報が閲覧された可能性があるのは、最大で25名と判明した。なお、閲覧できた情報は、「氏名」「メールアドレス」「生まれた年」「電話番号」「住んでいる地域(市町名)」「性別」。HABは、同番組のシステムを株式会社FIXと共同開発し、サイト運営等を業務委託していた。


http://www.hab.co.jp/oshirase/100mangokun.pdf




 ページ最上部へ
注目情報
[ホワイトペーパー]「個人情報漏えい年鑑2008ダイジェスト版」
漏えい規模ワースト10を収録

[ホワイトペーパー]「Winnyユーザとセキュリティ管理者実態調査−最終版」
情報システム部門等管理者向け調査結果

[ホワイトペーパー]オンラインショップ運営者における PCIDSS 認知度調査
クレジットカードの国際セキュリティ標準 PCIDSS の認知度をECサイト関係者にアンケート調査(監修:VISA)

[ホワイトペーパー]「セキュアなWeb サイト構築方針の考察〜Apache とIIS における改ざん傾向比較」
オープンソフトウェア神話に一石を投じる

[ホワイトペーパー]「デジタル家電セキュリティ最前線 〜テレビやビデオから個人情報が漏洩する日」
デジタル家電にまつわる不正アクセスと法律問題
最も読まれている記事
  1. Windows XP SP2およびWindows 2000の延長サポートを7月13日に終了(マイクロソフト)
  2. 新たに公開された未パッチのIE脆弱性についてゼロデイ攻撃デモを紹介(Panda Japan)
  3. MariposaボットネットがコントロールしていたPCは世界で1,300万台(Panda Security)
  4. 無償のコミュニティ型ウイルス対策ソフトに新エンジン、新種も検知可能に(セキュアブレイン)
  5. Safariのセキュリティアップデートを公開、16種類の脆弱性を解消(アップル)
ニュース