【ａｕ】オンライン書籍販売サイト「au Books」におけるお客様情報の誤表示について

KDDI、書籍販売サイト“au books”でのユーザー情報の誤表示を発表

au携帯電話におけるオンライン書籍販売サイト「au Books」におけるお客様情報
の誤表示について

KDDI株式会社
沖縄セルラー電話株式会社
2007年6月26日


KDDI、沖縄セルラー電話は、au携帯電話におけるオンライン書籍販売サイト「au
Books」において、特定のリンク元サイトからアクセスしたお客様に対し、他の
お客様の登録情報が誤って表示されてしまう事象を確認しましたので、お知らせ
します。お客様に多大なご迷惑、ご心配をおかけしますことを、深くお詫び申し
上げます。

●1. 発生事象
本年6月22日20時37分から23日18時45分までの間、特定のリンク元サイトから
「au Books」にアクセスしたお客様に対し、同じ時間帯にアクセスした他のお客
様の登録情報 (氏名、住所、電話番号、生年月日、会員パスワード) が表示され、
場合によっては、自分の情報が他のお客様の情報に書き換わってしまう事象が発
生しました。なお、誤って表示された可能性のあるお客様情報は最大436件、ま
た書き換えられた可能性のあるお客様情報は最大124件です。

●2. 発生原因
リンク元サイトから、「au Books」にアクセスしてきた同一のセッションIDを持
つお客様に対し、「au Books」が、個別のセッションIDを付与できなかったため
に発生しました。

●3. 対応策
当該事象が発生した「au Books」に加え、au携帯電話におけるオンラインゲーム
販売サイト「au Games」およびオンラインCD/DVD販売サイト「au Records」を本
日朝までに一時閉鎖し、速やかにシステムの改修を行なっております。サイトの
再開は、「au Games」、「au Records」は本日中、「au Books」は6月27日頃を
予定しております。

●4. お客様対応
お客様情報が誤って表示された可能性のあるお客様および情報が書き換わった可
能性のあるお客様については本日よりご連絡させて頂きます。


http://www.kddi.com/corporate/news_release/2007/0626a/index.html

携帯で本買おうとするからだ。ざまあみろ。