【情報漏洩】 au「よく調べたら、照会だけじゃなくて勝手にプランとか変更されてたみたい(テヘッ」

このエントリーをはてなブックマークに追加
1 黒板(catv?)

■「auお客さまサポート」の不具合、第三者の情報変更も可能だった

PCサイト「auお客さまサポート」について、新たな不具合が発生していたことが判明。現在は解消されている。

 KDDIは4月20日、4 月7日に発表した「auお客さまサポート」の不具合について、新たな事象が発生していたことを明かした。
 不具合は、auのPCサイト「auお客さまサポート」で、auケータイの回線契約を譲渡したユーザーが、譲り受けたユーザーの情報を閲覧できたというもの。
発生日時は2009年5月11日から2010年4月6日6時まで。対象件数は2837件。原因は2009年5月11日に実施した、auお客さまサポートのシステム改修での
プログラムミス(詳細は4 月7日の記事を参照)。

 加えて、譲渡したユーザーが譲り受けたユーザーの情報を変更できたとの申し出が4月15日にあり、調査の結果、申告があった件の情報変更が可能だった
ことが4月16日に判明した。不具合の対象数2837件のうち、譲渡したユーザーが譲り受けたユーザーの情報を変更していたケースは184件(4月 19日に確認)。
変更できた情報は、auケータイの料金プランや割引サービスなど。
 KDDIが4月6日6時に実施したシステムプログラムの修正により、追加の不具合は解消されている。

■関連記事
「auお客さまサポート」に不具合、第三者の個人情報が照会可能に (4 月7日)
http://plusd.itmedia.co.jp/mobile/articles/1004/07/news057.html

ソース
http://plusd.itmedia.co.jp/mobile/articles/1004/20/news049.html