パソコンの誤操作、不正アクセス、紛失、盗難などによる個人情報や機密情報の流出などは後を絶ちません。
「情報漏えいニュース」では、日々発生する情報漏えいに関するニュースをまとめて公開しています。

エンタテインメントプラス、不具合で申し込みフォームに本人と異なる情報が表示

会社名 株式会社エンタテインメントプラス
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 氏名
漏洩件数 不明(最大60件)
漏洩日時 2009/2/18
発表日時 2009/2/23

エンタテインメントプラスの申込みフォームに記入した情報が本人と異なる氏名、お客様番号が表示される不具合が発生。

ここの事象の検証の結果、申込みを受け付けるプログラムに問題があったことが判明。同タイミング・同プロセスで申込みが処理された場合に、記入内容の保護が正しく行われず、他の申込みの値を返してしまうケースが起こり得る構造となっていた。この問題は、アクセス集中時のみの出現のため、開発テストで発見できなかった。

ワンビは情報漏洩対策の専門家です。情報漏洩に関する様々な情報はこちらからどうぞ!

おすすめ