高負荷や複数ユーザー同時アクセスを想定した検証不足 ～ ECサイト「SHIROHATO」で個人情報閲覧可能に

　株式会社白鳩は12月1日、11月7日に公表した同社が運営するECサイト「SHIROHATO」での個人情報漏えいについて、調査結果を発表した。

　当該サイトでは、新規会員登録機能（楽天ID連携）のシステム上の不具合が原因で、特定の条件下（同時刻帯のアクセス等）で、登録手続き中の顧客の個人情報が、直後に同機能を利用した他の顧客の入力画面に誤って表示され、閲覧可能な状態となっていた。11月2日午後11時31分に顧客から問い合わせがあり、発覚した。