auお客さまサポートサイトでの顧客情報閲覧、変更も可能だったことが判明（KDDI）
KDDI株式会社は4月20日、「auお客さまサポート」サイトのWeb画面において、au携帯電話回線の契約を譲り受けた顧客情報を、そのau携帯電話回線の契約を譲渡したユーザが照会できる不具合が発生していたとして4月7日に発表した件について、追加情報を公開した。これによる
製品・サービス・業界動向
業界動向
また、変更可能な状態にあった対象数2,837件のうち、譲渡したユーザによる譲り受けたユーザの情報変更が184件発生していた。照会できた内容は、譲り受けたユーザの住所、氏名、生年月日、電話番号、契約日、料金支払方法、月間ご利用料金合計額、料金支払年月日などの情報で、5件についてはクレジットカード番号または口座番号の信用情報が含まれていた。このうち変更できた情報は、au携帯電話の料金プランや割引サービスの申し込み、変更などの情報であったという。この件の発生日時は2009年5月11日から2010年4月6日6時までで、2009年5月11日に実施した「auお客さまサポート」のシステム改修におけるプログラムミスが原因だという。
http://www.kddi.com/corporate/news_release/2010/0420/index.html
《ScanNetSecurity》
