![]() |
|
| Bookmark | はてなアンテナ | My Yahoo! |
| [PR] ★期間限定キャンペーン★ AppScan が2本目から半額!(3/25迄) Web脆弱性診断ツールの決定版 - IBM |
|
2006年02月13日
女性用下着などの通販会社、携帯サイトで他人の注文履歴を閲覧できるトラブルが発生
|
|
|
|
| Copyright (c) 2009 NetSecurity Research Institute Co., Ltd.
All Rights Reserved. 会社概要 | お問い合せ | サイトマップ | 協賛・広告のご案内 | プライバシー・ポリシー | 情報公開原則 |
同社の調査によると、2月6日17時30分頃にauおよびVodafoneの携帯端末からのアクセスを停止するまで、他の顧客の履歴画面が一部閲覧できる状態にあった。この間に同サイトにアクセスしたのは、現段階で最大645名であることが判明しているという。なお、閲覧可能であった正確な人数は645名中何名であったかは現在解析中としている。
閲覧可能な状態にあった情報は、顧客氏名(漢字・カナ)、郵便番号、住所、電話番号、携帯番号、PCメールアドレス、携帯メールアドレス、購入商品および注文履歴、セキュリティアンサーの質問、クレジットカード会社、クレジットカード番号の一部(下4桁)表示例→****-****-****-9999、クレジットカード有効期限としている。また、クレジットカード番号の全てが閲覧対象となった可能性は最大70件あり、現在解析中であるという。
ピーチ・ジョン:携帯サイトにおけるお客様情報閲覧事故に対するお詫び
http://www.peachjohn.co.jp/info/apology/