「OCNマイページ」約3ヶ月、別ユーザのメールパスワードが変更可能な状態に(NTT Com) | ScanNetSecurity
2026.07.03(金)

「OCNマイページ」約3ヶ月、別ユーザのメールパスワードが変更可能な状態に(NTT Com)

NTT Comは、「OCNマイページ」においてシステムの不具合が2011年10月17日から2012年2月3日まで発生し、ユーザのOCNメールパスワードが別のユーザによって変更可能な状態となっていたことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
エヌ・ティ・ティ・コミュニケーションズ株式会社(NTT Com)は2月10日、同社が提供するOCNなど各種サービスのユーザ専用サイト「OCNマイページ」においてシステムの不具合が2011年10月17日から2012年2月3日まで発生し、ユーザのOCNメールパスワードが別のユーザによって変更可能な状態となっていたことが判明したと発表した。これは、同ページでユーザが別のユーザのメールアドレスを誤って入力した場合、別ユーザのOCNメールパスワードが変更されてしまうというもの。

これにより、別ユーザが自身のメールを利用できなくなるとともに、誤ってアドレスを入力したユーザにメールの内容を閲覧されてしまう可能性があった。実際にメールパスワードの変更が確認されたのは236件。同社では、同ページのシステム不具合により、メールパスワード再設定申請時のメールアドレスと申請確認時のメールアドレスとの整合性チェックが実施されていなかったためとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. メール配信システム「める配くん」の一部サーバに不正アクセス、情報漏えいと考えられる痕跡を確認

    メール配信システム「める配くん」の一部サーバに不正アクセス、情報漏えいと考えられる痕跡を確認

  2. 何が変わった?「政府機関等の対策基準策定のためのガイドライン(令和 7 年度版)」一部改定

    何が変わった?「政府機関等の対策基準策定のためのガイドライン(令和 7 年度版)」一部改定

  3. RPGツクールMV および MZ に OSコマンドインジェクションの脆弱性

    RPGツクールMV および MZ に OSコマンドインジェクションの脆弱性

  4. 2りんかんイエローハットに不正アクセス、310万名分の個人情報が漏えい

    2りんかんイエローハットに不正アクセス、310万名分の個人情報が漏えい

  5. DGM3103SCT に OSコマンドインジェクションの脆弱性

    DGM3103SCT に OSコマンドインジェクションの脆弱性

ランキングをもっと見る
PageTop