ソルダムのショッピングサイトで決済情報などが漏洩、他人の情報で決済も | ScanNetSecurity
2026.09.21(月)

ソルダムのショッピングサイトで決済情報などが漏洩、他人の情報で決済も

ソルダム株式会社は10月12日および13日、同社Webサイト「WiNDy ONLINE」で買い物セッションに進んだユーザの個人情報が、同時に進行された他のユーザの注文内容確認画面、注文完了画面にて表示されてしまう事例が16件、うちカード番号等決済情報が使用されてしまう事例が

製品・サービス・業界動向 業界動向
ソルダム株式会社は10月12日および13日、同社Webサイト「WiNDy ONLINE」で買い物セッションに進んだユーザの個人情報が、同時に進行された他のユーザの注文内容確認画面、注文完了画面にて表示されてしまう事例が16件、うちカード番号等決済情報が使用されてしまう事例が5件発生したと発表した。原因はシステム障害(複数のユーザに対し重複してセッションIDを供与してしまうというソフトウェア上のバグ)のためとしており、この状況は10月4日から12日まで発生していたという。

ソルダム:お客様情報漏洩に関する最終調査報告
http://www.soldam.co.jp/info/20071013/index.html

《ScanNetSecurity》

PageTop

アクセスランキング

  1. サーバ上にバックドア等の不正プログラムを設置 ~ 繋が運営するコーポレートサイトに不正アクセス

    サーバ上にバックドア等の不正プログラムを設置 ~ 繋が運営するコーポレートサイトに不正アクセス

  2. マネジメントサービスセンターのホームページに不正アクセス、管理者権限の取得や改ざんを確認

    マネジメントサービスセンターのホームページに不正アクセス、管理者権限の取得や改ざんを確認

  3. さくらインターネットが不正アクセス調査結果を発表「さくらのレンタルサーバ」全サーバ再構築など再発防止策を掲げる

    さくらインターネットが不正アクセス調査結果を発表「さくらのレンタルサーバ」全サーバ再構築など再発防止策を掲げる

  4. セコムトラスト、10 / 14・15 にWebセミナー開催 ~ 検査成績書や校正証明書などの「電子化と偽造・改ざん対策」解説

    セコムトラスト、10 / 14・15 にWebセミナー開催 ~ 検査成績書や校正証明書などの「電子化と偽造・改ざん対策」解説PR

  5. 「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認(JPCERT/CC)

    「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認(JPCERT/CC)

ランキングをもっと見る
PageTop