ソーシャルログインで「STAYNAVI」で他の利用者の登録情報が閲覧可能に

　株式会社ピアトゥーは5月10日、同社が運営する公式サイト検索予約サービス「STAYNAVI」でのソーシャルログインにおけるシステム障害について発表した。

　これは「STAYNAVI」にて、「Twitterアカウントでログインする」または「Facebookアカウントでログインする」を選択した利用者のうち、当該SNS上でメールアドレスを登録していないユーザーについて、システム上「メールアドレスが空白である同一のアカウント」として認識されたことで、同一のマイページにログインできる事象が発生したというもの。本件事象の発生で、4月14日午後7時5分から5月6日午後8時21分までに利用者が同一のマイページにログインした場合、本人以外の利用者に関する項目が閲覧できる状態となっていた。