ScanNetSecurity スキャン・ネット・セキュリティ

Bookmark はてなアンテナ My Yahoo! Yahoo!ブックマークに登録
  [PR] ★期間限定キャンペーン★ AppScan が2本目から半額!(3/25迄) Web脆弱性診断ツールの決定版 - IBM
ニュース
 ニュース一覧へ戻る
2006年02月13日
女性用下着などの通販会社、携帯サイトで他人の注文履歴を閲覧できるトラブルが発生
株式会社ピーチ・ジョンは2月9日、同社の携帯向けサイトにおいて、他人の注文履歴が閲覧可能な状態にあったことが判明したと発表した。同サイトは女性用下着などを販売しており、auおよびボーダフォン用のサイトで発生した。

同社の調査によると、2月6日17時30分頃にauおよびVodafoneの携帯端末からのアクセスを停止するまで、他の顧客の履歴画面が一部閲覧できる状態にあった。この間に同サイトにアクセスしたのは、現段階で最大645名であることが判明しているという。なお、閲覧可能であった正確な人数は645名中何名であったかは現在解析中としている。

閲覧可能な状態にあった情報は、顧客氏名(漢字・カナ)、郵便番号、住所、電話番号、携帯番号、PCメールアドレス、携帯メールアドレス、購入商品および注文履歴、セキュリティアンサーの質問、クレジットカード会社、クレジットカード番号の一部(下4桁)表示例→****-****-****-9999、クレジットカード有効期限としている。また、クレジットカード番号の全てが閲覧対象となった可能性は最大70件あり、現在解析中であるという。

ピーチ・ジョン:携帯サイトにおけるお客様情報閲覧事故に対するお詫び
http://www.peachjohn.co.jp/info/apology/




 ページ最上部へ
注目情報
[ホワイトペーパー]「個人情報漏えい年鑑2008ダイジェスト版」
漏えい規模ワースト10を収録

[ホワイトペーパー]「Winnyユーザとセキュリティ管理者実態調査−最終版」
情報システム部門等管理者向け調査結果

[ホワイトペーパー]オンラインショップ運営者における PCIDSS 認知度調査
クレジットカードの国際セキュリティ標準 PCIDSS の認知度をECサイト関係者にアンケート調査(監修:VISA)

[ホワイトペーパー]「セキュアなWeb サイト構築方針の考察〜Apache とIIS における改ざん傾向比較」
オープンソフトウェア神話に一石を投じる

[ホワイトペーパー]「デジタル家電セキュリティ最前線 〜テレビやビデオから個人情報が漏洩する日」
デジタル家電にまつわる不正アクセスと法律問題
最も読まれている記事
  1. mixiアプリの開発作業用サーバが改ざん被害、閲覧でウイルス感染の可能性(空飛ぶ)
  2. 「libpng」に、細工されたPNGファイルの処理でDoS攻撃を受ける脆弱性(JVN)
  3. セキュリティ情報の事前通知、3月10日に「重要」2件を公開、Macも対象(マイクロソフト)
  4. 数百のTwitterアカウントがダイエット製品のスパム経由で乗っ取られる(Mashable)
  5. 「Opera」にバッファオーバーフローの脆弱性、コードを実行される可能性(Secunia)
ニュース