メールアドレス登録、検索サイトから4万5千件を超える個人情報が流出

──────────────────────────────〔Info〕─
【2本セットで1本分！】■■■■■■■■■■■■■■
　キャンペーン実施中　５０万円＋５０万円＝５０万円
　　　　　　　　　　　　　　■■■■■■■■■■■■■■
　　　国内 co.jp ドメ

製品・サービス・業界動向業界動向

2003.9.1 Mon 12:00

──────────────────────────────〔Info〕─
【2本セットで1本分！】■■■■■■■■■■■■■■
　キャンペーン実施中　５０万円＋５０万円＝５０万円
　　　　　　　　　　　　　　■■■■■■■■■■■■■■
　　　国内 co.jp ドメイン、ホスト約20万件の網羅的なデータベース
　　　→ https://shop.vagabond.co.jp/cgi-bin/mm/p.cgi?cod02_sdx
─────────────────────────────────

　8月30日、「郵びんやさん」サイトにおいてメールアドレスを始めとする個人情報が閲覧可能であったことが発覚、4万5千件を超える個人情報が流出したと思われる。同サイトはメールアドレスや居住地域などを登録し、さまざまな条件で検索できるサービスを行っていたが、その複数のデータベースが閲覧可能であった。30日未明に2chで発覚し、同サイトに報告も行われたが30日深夜まで閲覧可能な状態が続いた。漏洩したのは氏名、現住所、出身地、生年月日、学校名、趣味、職業／職種、クラブ・サークルといった個人情報で、1つのデータベースファイルに4万5千件以上が記録されていた。同サイトでは6月4日にサーバの移行作業を行っており、この際の設定に問題がったと推測される。

郵びんやさん
http://www.yubinyasan.com/

2ch：【データ流出】企業の顧客データもろみえその11
http://pc.2ch.net/test/read.cgi/sec/1052989380/

《ScanNetSecurity》