お問い合わせページから利用者の個人情報が閲覧できる状態、2006年から(オートバックスセブン) | ScanNetSecurity
2026.06.17(水)

お問い合わせページから利用者の個人情報が閲覧できる状態、2006年から(オートバックスセブン)

株式会社オートバックスセブンは3月25日、同社が運営するWebサイト「オートバックスドットコム」の「お問い合わせ」ページで通常とは異なる特定の操作を行うことにより、過去に問い合わせを行った利用者の個人情報が第三者に閲覧可能な状態になっていたことが判明したと

インシデント・事故 インシデント・情報漏えい
株式会社オートバックスセブンは3月25日、同社が運営するWebサイト「オートバックスドットコム」の「お問い合わせ」ページで通常とは異なる特定の操作を行うことにより、過去に問い合わせを行った利用者の個人情報が第三者に閲覧可能な状態になっていたことが判明したと発表した。これは3月24日、利用者からの指摘によって判明したもの。

個人情報が閲覧可能な状態にあった期間は2006年11月17日から2011年3月24日16時頃までで、「氏名」「メールアドレス」「電話番号」「住所」「通信販売を利用された際の注文番号」「お客様のお車の車種」「お問い合わせ内容」が閲覧された可能性がある。同社では、2006年11月17日以降「オートバックスドットコム」から同社に問い合わせを行ったすべての利用者を対象に、第三者に個人情報が閲覧された可能性について特定作業を行っている。
(吉澤亨史)

http://www.autobacs.co.jp/ja/20110325.pdf

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. アサヒグループホールディングスへのサイバー攻撃、システム障害などの影響で売上収益が想定を 600 億円下回る見込み

    アサヒグループホールディングスへのサイバー攻撃、システム障害などの影響で売上収益が想定を 600 億円下回る見込み

  2. 「SUBARUオンラインショップ」で不審な認証画面の表示

    「SUBARUオンラインショップ」で不審な認証画面の表示

  3. JRAシステムサービスの一部ページで不審な認証画面の表示

    JRAシステムサービスの一部ページで不審な認証画面の表示

  4. ビジュアルアーツに不正アクセス、発売前ゲームのマスターデータが海外Webサイトにアップロード

    ビジュアルアーツに不正アクセス、発売前ゲームのマスターデータが海外Webサイトにアップロード

  5. SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦

    SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦PR

ランキングをもっと見る
PageTop