障害発生時に来店予約システム管理画面を公開(かまわぬ) | ScanNetSecurity
2026.10.26(月)

障害発生時に来店予約システム管理画面を公開(かまわぬ)

手ぬぐいを扱う株式会社かまわぬは9月2日、同社の来店予約システムにて一部の顧客情報が開示されたと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 4 枚 拡大写真
手ぬぐいを扱う株式会社かまわぬは9月2日、同社の来店予約システムにて一部の顧客情報が開示されたと発表した。

同社では8月22日午前11時頃に、「かまわぬ代官山店」33周年の来店予約システムが作動しない状況が発生、同社に電話での問合せが多くあり同社にて当該ページへの登録を行っていたが、引き続き同社への電話がつながりにくい状況であった。そのため同社では同日午前11時43分に、早急に予約を可能にする目的で予約URLを顧客専用から管理者用に切り替え、管理ページURLとID・パスワードをWebサイトで公開し顧客に案内をしたところ、午後0時36分に予約専用システム内で他者の個人情報が閲覧できると連絡があり同サイトから予約URLを削除、午後2時30分には予約ページの管理者パスワード変更を行い公開状態を停止した。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. PHP に複数の任意のコードが実行可能な脆弱性

    PHP に複数の任意のコードが実行可能な脆弱性

  2. 「お名前.com デスクトップクラウド」に不正アクセス、取引口座のログイン情報等が取得され不正利用された可能性

    「お名前.com デスクトップクラウド」に不正アクセス、取引口座のログイン情報等が取得され不正利用された可能性

  3. 「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい

    「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい

  4. 厚生労働省 委託事業の「東電福島第一原発廃炉等作業における被ばく低減対策普及啓発事業」で個人情報が漏えい

    厚生労働省 委託事業の「東電福島第一原発廃炉等作業における被ばく低減対策普及啓発事業」で個人情報が漏えい

  5. Apache Tomcat に複数の脆弱性

    Apache Tomcat に複数の脆弱性

ランキングをもっと見る
PageTop