正しいIDと誤ったパスワードの組み合わせで登録情報が閲覧可能な状態に(NTTPCコミュニケーションズ) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.12.17(月)

正しいIDと誤ったパスワードの組み合わせで登録情報が閲覧可能な状態に(NTTPCコミュニケーションズ)

株式会社NTTPCコミュニケーションズは5月30日、同じ社が提供する一部サービスでユーザーの契約に関する情報の漏えいが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
株式会社NTTPCコミュニケーションズは5月30日、同じ社が提供する一部サービスでユーザーの契約に関する情報の漏えいが判明したと発表した。

これは5月29日に、同社のWebARENA共用ホスティングサービスとプライベートブランド ダイヤルアップIP接続サービスの契約内容等変更受付用のWeb画面で正しいIDと誤ったパスワードの組み合わせで閲覧できる状態にあることが判明したというもの。

同社で確認したところ、WebARENA共用ホスティングサービス利用ユーザーのうち71ID、プライベートブランド ダイヤルアップIP接続サービス利用ユーザーのうち10IDの登録情報(契約者名、住所、連絡先など)について、漏えいの可能性があるアクセスが発生しているとのこと。

同社では同日13時に該当するWeb画面を閉鎖しシステムを改修を実施し、正常な動作が確認できたため現在は再開済みとのこと。
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊20年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×