ソルダムのショッピングサイトで決済情報などが漏洩、他人の情報で決済も | ScanNetSecurity
2025.12.25(木)

ソルダムのショッピングサイトで決済情報などが漏洩、他人の情報で決済も

ソルダム株式会社は10月12日および13日、同社Webサイト「WiNDy ONLINE」で買い物セッションに進んだユーザの個人情報が、同時に進行された他のユーザの注文内容確認画面、注文完了画面にて表示されてしまう事例が16件、うちカード番号等決済情報が使用されてしまう事例が

製品・サービス・業界動向 業界動向
ソルダム株式会社は10月12日および13日、同社Webサイト「WiNDy ONLINE」で買い物セッションに進んだユーザの個人情報が、同時に進行された他のユーザの注文内容確認画面、注文完了画面にて表示されてしまう事例が16件、うちカード番号等決済情報が使用されてしまう事例が5件発生したと発表した。原因はシステム障害(複数のユーザに対し重複してセッションIDを供与してしまうというソフトウェア上のバグ)のためとしており、この状況は10月4日から12日まで発生していたという。

ソルダム:お客様情報漏洩に関する最終調査報告
http://www.soldam.co.jp/info/20071013/index.html

《ScanNetSecurity》

PageTop

アクセスランキング

  1. ネットワーク機器を経由してサーバに侵入 埼玉県商工会連合会にランサムウェア攻撃

    ネットワーク機器を経由してサーバに侵入 埼玉県商工会連合会にランサムウェア攻撃

  2. 元アクセンチュア幹部、米陸軍クラウドの安全基準達成を偽装し監査をあざむく

    元アクセンチュア幹部、米陸軍クラウドの安全基準達成を偽装し監査をあざむく

  3. 給与計算クラウドをネタにメール訓練実施 → サービス元がフィッシング注意喚起を発令

    給与計算クラウドをネタにメール訓練実施 → サービス元がフィッシング注意喚起を発令

  4. バンダイチャンネルへの不正アクセス、最大 136.6 万件の会員情報漏えいの可能性

    バンダイチャンネルへの不正アクセス、最大 136.6 万件の会員情報漏えいの可能性

  5. ハウステンボスへの不正アクセス、サーバ内のファイルの一部が暗号化

    ハウステンボスへの不正アクセス、サーバ内のファイルの一部が暗号化

ランキングをもっと見る
PageTop