女性用下着などの通販会社、携帯サイトで他人の注文履歴を閲覧できるトラブルが発生 | ScanNetSecurity
2026.08.28(金)

女性用下着などの通販会社、携帯サイトで他人の注文履歴を閲覧できるトラブルが発生

株式会社ピーチ・ジョンは2月9日、同社の携帯向けサイトにおいて、他人の注文履歴が閲覧可能な状態にあったことが判明したと発表した。同サイトは女性用下着などを販売しており、auおよびボーダフォン用のサイトで発生した。

製品・サービス・業界動向 業界動向
株式会社ピーチ・ジョンは2月9日、同社の携帯向けサイトにおいて、他人の注文履歴が閲覧可能な状態にあったことが判明したと発表した。同サイトは女性用下着などを販売しており、auおよびボーダフォン用のサイトで発生した。

同社の調査によると、2月6日17時30分頃にauおよびVodafoneの携帯端末からのアクセスを停止するまで、他の顧客の履歴画面が一部閲覧できる状態にあった。この間に同サイトにアクセスしたのは、現段階で最大645名であることが判明しているという。なお、閲覧可能であった正確な人数は645名中何名であったかは現在解析中としている。

閲覧可能な状態にあった情報は、顧客氏名(漢字・カナ)、郵便番号、住所、電話番号、携帯番号、PCメールアドレス、携帯メールアドレス、購入商品および注文履歴、セキュリティアンサーの質問、クレジットカード会社、クレジットカード番号の一部(下4桁)表示例→****-****-****-9999、クレジットカード有効期限としている。また、クレジットカード番号の全てが閲覧対象となった可能性は最大70件あり、現在解析中であるという。

ピーチ・ジョン:携帯サイトにおけるお客様情報閲覧事故に対するお詫び
http://www.peachjohn.co.jp/info/apology/

《ScanNetSecurity》

PageTop

アクセスランキング

  1. ハンズホールディングスにランサムウェア攻撃、従業員等のマイナンバー閲覧のおそれ

    ハンズホールディングスにランサムウェア攻撃、従業員等のマイナンバー閲覧のおそれ

  2. サクラエディタにOSコマンドインジェクションの脆弱性

    サクラエディタにOSコマンドインジェクションの脆弱性

  3. 札幌市豊平区土木部で庁内使用に限定している住宅地図データを誤って公開、個人宅の氏名及び名字が漏えい

    札幌市豊平区土木部で庁内使用に限定している住宅地図データを誤って公開、個人宅の氏名及び名字が漏えい

  4. 警察庁が注意呼びかけ、不正送金手口の44%が「レジデンシャルプロキシ」の悪用 ~ ストリーミング端末などの確認を

    警察庁が注意呼びかけ、不正送金手口の44%が「レジデンシャルプロキシ」の悪用 ~ ストリーミング端末などの確認を

  5. 「ショップサーブ」に不正アクセス、不正なプログラムを実行し購入者情報を外部に送信

    「ショップサーブ」に不正アクセス、不正なプログラムを実行し購入者情報を外部に送信

ランキングをもっと見る
PageTop