「おそ松さん」特設通販サイトでおそまつなシステム管理で個人情報流出

アニメ「おそ松さん」のイベントグッズを取り扱う特設通信販売サイトでおそまつなセキュリティ事故が。

イベント「おそ松さんミュージアム 6つ子のおきがえパラダイス」向けの特設通販サイトで、ログイン時に関係ない他者の個人情報が表示される不具合が発生していたことが分かった。

サイト運営者のイーステージによると、該当サイトで会員登録した利用者が同時にログインした際、同一会員と認識される不具合が存在したという。

「同時にログイン」ということは、同じ時間帯にログインをしている人たちの情報が見えてしまうことがあるトラブルということですかね。

具体的にどんな状態だったかというと、個人情報の入力画面や変更画面に関係ない他人の会員の個人情報が表示されたり、決済が完了していないにもかかわらず、「決済完了」などと表示されたりしていた模様。

また、自分とは関係のない購入履歴も表示される状態だったようです。

5月1日の22時にはサイトを停止してメンテナンスを実施しています。

現在も以下の記載がされていて復旧してません。

販売期間：5月1日(金)18:00〜5月31日(日)23:59

おそ松さんミュージアム 6つ子のおきがえパラダイス通販サイトですが、システムの不具合のためサイトを一時閉鎖させていただきます。
ご迷惑をおかけいたしますが、再開までしばらくお待ちください。

この不具合の詳しい対象件数はわかっていないようですが、5月3日の時点では4件を確認しているようです。

サイト運営側は注文の内容については、完了時のメールを確認するよう、また、購入特典は、注文日時に関わらず、金額の条件に応じて提供するとしているので、特典については安心しても大丈夫そうです。

詳しくはこちら