お問い合わせページから利用者の個人情報が閲覧できる状態、2006年から(オートバックスセブン) | ScanNetSecurity
2026.04.15(水)

お問い合わせページから利用者の個人情報が閲覧できる状態、2006年から(オートバックスセブン)

株式会社オートバックスセブンは3月25日、同社が運営するWebサイト「オートバックスドットコム」の「お問い合わせ」ページで通常とは異なる特定の操作を行うことにより、過去に問い合わせを行った利用者の個人情報が第三者に閲覧可能な状態になっていたことが判明したと

インシデント・事故 インシデント・情報漏えい
株式会社オートバックスセブンは3月25日、同社が運営するWebサイト「オートバックスドットコム」の「お問い合わせ」ページで通常とは異なる特定の操作を行うことにより、過去に問い合わせを行った利用者の個人情報が第三者に閲覧可能な状態になっていたことが判明したと発表した。これは3月24日、利用者からの指摘によって判明したもの。

個人情報が閲覧可能な状態にあった期間は2006年11月17日から2011年3月24日16時頃までで、「氏名」「メールアドレス」「電話番号」「住所」「通信販売を利用された際の注文番号」「お客様のお車の車種」「お問い合わせ内容」が閲覧された可能性がある。同社では、2006年11月17日以降「オートバックスドットコム」から同社に問い合わせを行ったすべての利用者を対象に、第三者に個人情報が閲覧された可能性について特定作業を行っている。
(吉澤亨史)

http://www.autobacs.co.jp/ja/20110325.pdf

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 埼玉大学の特許管理システム運用サーバでランサムウェア感染の痕跡、個人情報が外部から閲覧された可能性

    埼玉大学の特許管理システム運用サーバでランサムウェア感染の痕跡、個人情報が外部から閲覧された可能性

  2. ホームページ内の個人情報非表示の Excel ファイルは検索エンジンの検索結果から閲覧可能

    ホームページ内の個人情報非表示の Excel ファイルは検索エンジンの検索結果から閲覧可能

  3. 「すでに感染してしまった」最悪のシナリオで訓練実施 ~ LINEヤフーのランサムウェア対応訓練

    「すでに感染してしまった」最悪のシナリオで訓練実施 ~ LINEヤフーのランサムウェア対応訓練

  4. 生産プラントに影響なく操業継続 ~ 住友金属鉱山のフィリピン子会社にランサムウェア攻撃

    生産プラントに影響なく操業継続 ~ 住友金属鉱山のフィリピン子会社にランサムウェア攻撃

  5. 林野庁の委託事業で個人情報流出、インドネシア側の送出機関の関係者に提供

    林野庁の委託事業で個人情報流出、インドネシア側の送出機関の関係者に提供

ランキングをもっと見る
PageTop