「Lychee Redmine」問い合わせページで入力情報が閲覧可能に | ScanNetSecurity
2024.04.27(土)

「Lychee Redmine」問い合わせページで入力情報が閲覧可能に

 プロジェクト管理ツール「Lychee Redmine」の開発・提供を行う株式会社 アジャイルウェアは3月7日、同社問い合わせページで一部顧客の個人情報が閲覧できる状態であったと発表した。

インシデント・事故
トップページ
  • トップページ
  • リリース(個人情報流出に関するお詫びとご報告)
  • リリース(お客様の情報が第三者に表示されるケース)
  • リリース(閲覧された可能性のある情報)
  • リリース(今後の対応について)

 プロジェクト管理ツール「Lychee Redmine」の開発・提供を行う株式会社 アジャイルウェアは3月7日、同社問い合わせページで一部顧客の個人情報が閲覧できる状態であったと発表した。

 これは2021年9月28日に、Lychee Redmine Webサイトの表示速度改善のためにWebページのキャッシュ保持対策を行って以降、一部顧客の情報が他者から閲覧できる状態になっていたというもの。、2024年2月27日に顧客から問い合わせがあり発覚した。


《ScanNetSecurity》

編集部おすすめの記事

特集

インシデント・事故 アクセスランキング

  1. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  2. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

    インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

  4. TMTマシナリーのシステムに不正アクセス、業務に与える影響については精査中

  5. 「相鉄ポイント」引き継ぎで会員情報を取り違え、他の顧客の個人情報が閲覧可能に

  6. TMTマシナリーのシステムへの不正アクセス、子会社のCFCデザインにも影響

  7. 北九州市立大学の教員のパソコンに遠隔操作、ファイルを閲覧された可能性

  8. 県職員懲戒免職 ~ 不正アクセス・データ複製 ・物品窃取

  9. 山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

  10. 「くらしTEPCO web」にパスワードリスト型攻撃、会員情報閲覧や不正な仮登録申請を確認

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×