ヤマト運輸株式会社は10月25日、携帯版「クロネコメンバーズのWebサービス」に脆弱性が発見され、対応を実施したと発表した。発見された脆弱性は、携帯版「クロネコメンバーズのWebサービス」のクイックログイン機能を利用した場合、一部のスマートフォンから特定のアプリケーションを利用し、特定の操作を行うことで、本人とは別のユーザがログインできてしまうというもの。同社では、過去のデータを確認することで当該アプリケーションの影響調査は完了しており、1名のユーザが2名のユーザからログインされたことが確認できているという。該当のユーザについては個別に対応している。同社の対応としては、10月19日よりクイックログイン機能を停止、10月25日よりクロネコIDの入力のみを省略し、パスワードも入力するよう修正して同機能を再開した。http://www.kuronekoyamato.co.jp/info/info_101025.html
