グリーンスタンプ、設定ミスにより顧客情報誤表示

by DLP · 公開済み 2019年3月30日 · 更新済み 2019年8月22日

グリーンスタンプにてサイトの不具合により個人情報流出。同社が運営するポイントサービス「マイ・グリーンスタンプ」にて、アクセスした顧客とは別の顧客情報が表示される不具合が起こり、個人情報が流出した。

当該サイトの保守委託先が閲覧されたコンテンツをキャッシュとして保存するように設定したところ、ミスが発生しログイン後のセッションがキャッシュとして保存されてしまったとしている。同社では以前の設定へと戻し、問題が発生しないことを確認したうえでサイトを再開した。