「STAYNAVI」で県民割利用者らの情報、第三者が閲覧可能に｜サイバーセキュリティ.com

  1. ホーム /
  2. サイバーセキュリティ・情報漏洩ニュース /
  3. 「STAYNAVI」で県民割利用者らの情報、第三者が閲覧可能に
             

「STAYNAVI」で県民割利用者らの情報、第三者が閲覧可能に



画像：株式会社ピアトゥーより引用

株式会社ピアトゥーは2022年5月10日、同社が展開する「STAYNAVI」にて県民割関連サービスを利用した一部ユーザーについて、他人の個人情報が閲覧できてしまう事象が確認されたと明らかにしました。

説明によると、同社は「STAYNAVI」にて県民割観光支援サービスのクーポン登録や予約サービスを提供していました。ところが、ログインシステムの設計不具合により、TwitterおよびFacebookを介してログインしたユーザーのうちメールアドレスを登録していないユーザーについて、同一アカウントと認識される事態が発生。

これにより、対象ユーザーの情報を第三者が情報が閲覧できる状態になり情報が流出。同社は事案確認後、ログインルールの設定を変更。対象ユーザーに謝罪しました。

システム改修時の検証など徹底

株式会社ピアトゥーが事案について調査したところ、事案により合計38名について流出懸念が生じています。

調査によると、対象者は「福島県県民割プラス（福島県）」、「県民一家族一旅行（栃木県）」、「ふるさと応援！ひょうごを旅しようキャンペーン（兵庫県）」のいずれかを利用したユーザーです。

流出情報には氏名や住所、電話番号のほか、宿泊施設名や宿泊代金が含まれているとのこと。原因がシステム上の不備にあることから、同社は今後、システムの実装や改修時の検証を徹底するとしています。

参照ソーシャルログインにおけるシステム障害発生（個人情報漏えい）についてのお詫びとご報告/株式会社ピアトゥー

ゼロトラストが重要な理由｜VPNの問題点やZTNA導入のメリットについて解説
2022.4.14
ZTNAはテレワークのセキュリティを向上させ、ランサムウェアから企業やデータを保護します。 （出典：ソフォスホワイトペーパー　2022年2月「ZTNAが重要な理由：セキュリティネ
アクセス制御とは？方式・機能・種類をわかりやすく解説！
2021.4.19
アクセス制御ソフトを探していませんか？この記事はアクセス制御の意味や機能、ソフト選ぶ際の注意点だけでなく、おすすめの製品も紹介します。 「リモートワークに備えて、セキュリティを強化したい」「不正アクセス対策を何から始めたら良いかわから

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。