携帯電話向けサイト「ハンゲ.jp」から個人情報が流出（NHN Japan）

　NHN Japan株式会社は2月12日、同社が運営する携帯電話向けゲーム＆コミュニティサイト「ハンゲ.jp」において、個人情報が流出した事実が判明したと発表した。これは、2009年1月5日から2月9日の期間、「ハンゲ.jp」の利用登録時に、ユーザが入力した「ハンゲームID」「

製品・サービス・業界動向業界動向

2009.2.18 Wed 16:10

　NHN Japan株式会社は2月12日、同社が運営する携帯電話向けゲーム＆コミュニティサイト「ハンゲ.jp」において、個人情報が流出した事実が判明したと発表した。これは、2009年1月5日から2月9日の期間、「ハンゲ.jp」の利用登録時に、ユーザが入力した「ハンゲームID」「メールアドレス」の情報が、その後同社からユーザ宛に案内する認証用Webページにおいて、別のユーザの「ハンゲームID」「メールアドレス」に誤記載されるケースが判明したというもの。

　同社の調査では、399件のケースが確認されている。原因は、ランダムに重複なく発行されるはずの仮IDが、設計上の不備により重複して発行されるケースがあり、同じ仮IDを持った別のユーザの個人情報を、閲覧できる状況が発生したとしている。なお、システム設計の不備は即時改修されている。

http://www.nhncorp.jp/press/files/PRESS_20090212181222.pdf

《ScanNetSecurity》