ソルダムのショッピングサイトで決済情報などが漏洩、他人の情報で決済も | ScanNetSecurity
2024.04.20(土)

ソルダムのショッピングサイトで決済情報などが漏洩、他人の情報で決済も

ソルダム株式会社は10月12日および13日、同社Webサイト「WiNDy ONLINE」で買い物セッションに進んだユーザの個人情報が、同時に進行された他のユーザの注文内容確認画面、注文完了画面にて表示されてしまう事例が16件、うちカード番号等決済情報が使用されてしまう事例が

製品・サービス・業界動向 業界動向
ソルダム株式会社は10月12日および13日、同社Webサイト「WiNDy ONLINE」で買い物セッションに進んだユーザの個人情報が、同時に進行された他のユーザの注文内容確認画面、注文完了画面にて表示されてしまう事例が16件、うちカード番号等決済情報が使用されてしまう事例が5件発生したと発表した。原因はシステム障害(複数のユーザに対し重複してセッションIDを供与してしまうというソフトウェア上のバグ)のためとしており、この状況は10月4日から12日まで発生していたという。

ソルダム:お客様情報漏洩に関する最終調査報告
http://www.soldam.co.jp/info/20071013/index.html
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×