auお客さまサポートサイトで顧客情報が閲覧できる不具合(KDDI) | ScanNetSecurity
2026.04.15(水)

auお客さまサポートサイトで顧客情報が閲覧できる不具合(KDDI)

KDDI株式会社は4月7日、「auお客さまサポート」サイトのWeb画面において、au携帯電話回線の契約を譲り受けた顧客情報を、そのau携帯電話回線の契約を譲渡したユーザが照会できる不具合が発生していたと発表した。これは顧客からの申告により判明したもの。ユーザが「auお

製品・サービス・業界動向 業界動向
KDDI株式会社は4月7日、「auお客さまサポート」サイトのWeb画面において、au携帯電話回線の契約を譲り受けた顧客情報を、そのau携帯電話回線の契約を譲渡したユーザが照会できる不具合が発生していたと発表した。これは顧客からの申告により判明したもの。ユーザが「auお客さまサポート」に登録しているau携帯電話回線の契約を他の顧客に譲渡した場合に、譲り受けた顧客が4桁のau暗証番号を譲り受ける前に指定されていたau暗証番号と同一の番号に指定し、しかも当該au携帯電話回線の契約を「auお客さまサポート」に登録していない場合に発生していた。

不具合が発生していた期間は2009年5月11日から2010年4月6日6時00分まで。照会できた可能性のある顧客件数は2,837件で、譲り受けた顧客の住所、氏名、生年月日、電話番号、契約日、料金支払方法、月間利用料金合計額、料金支払年月日などの情報が照会できる状況にあった。また5件については、クレジットカード番号あるいは口座番号の信用情報が含まれていた。原因は、2009年5月11日に実施した「auお客さまサポート」のシステム改修におけるプログラムミスだという。

http://www.kddi.com/corporate/news_release/2010/0407/index.html

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 「すでに感染してしまった」最悪のシナリオで訓練実施 ~ LINEヤフーのランサムウェア対応訓練

    「すでに感染してしまった」最悪のシナリオで訓練実施 ~ LINEヤフーのランサムウェア対応訓練

  2. 埼玉大学の特許管理システム運用サーバでランサムウェア感染の痕跡、個人情報が外部から閲覧された可能性

    埼玉大学の特許管理システム運用サーバでランサムウェア感染の痕跡、個人情報が外部から閲覧された可能性

  3. ホームページ内の個人情報非表示の Excel ファイルは検索エンジンの検索結果から閲覧可能

    ホームページ内の個人情報非表示の Excel ファイルは検索エンジンの検索結果から閲覧可能

  4. ビジネスチャット上で役職員を装った第三者による不正な送金指示、従来のルールに則り 9,600万円を振込

    ビジネスチャット上で役職員を装った第三者による不正な送金指示、従来のルールに則り 9,600万円を振込

  5. 生産プラントに影響なく操業継続 ~ 住友金属鉱山のフィリピン子会社にランサムウェア攻撃

    生産プラントに影響なく操業継続 ~ 住友金属鉱山のフィリピン子会社にランサムウェア攻撃

ランキングをもっと見る
PageTop