【特報】下着販売ピーチ・ジョンで情報漏えい、他人の注文履歴が表示

2006/2/11

　下着などを販売するピーチ・ジョンは2月10日、運営する携帯電話向けのショッピングサイトで、アクセスしたユーザーに他人の注文履歴が表示されてしまう障害があったと発表した。表示されていたのは氏名や住所、商品番号、クレジットカード番号などで個人情報が漏えいした可能性がある。同社によると情報漏えいの可能性があるのは最大645人。Webサイトで10日に報告すると同時に、会員に対してお詫びの電子メールを送信した。

ピーチ・ジョンが発行しているカタログ雑誌

　注文履歴が閲覧可能になっていたのは2月5日から7日9時33分の間。auまたはVodafoneの携帯電話を使ってピーチ・ジョンのショッピングサイトにアクセスして注文を進めると、自分の注文履歴ではなく、他人の注文履歴が見られる状態になっていた。

　同社は5日にユーザーから報告を受けて調査を開始し、障害を確認。6日17時30分ごろにいったん、auまたはVodafone向けのショッピングサイトを閉じた。しかし、原因が不明のまま、7日9時33分までの間に9回にわたり、サイトを一時的に再開していた。2月5日から7日9時33分の間にアクセスし、注文を進めた645人の個人情報が漏えいしていた可能性がある。

　ピーチ・ジョンは原因が不明のままサイトを一時的に再開した理由を、「サイトの開発、運営を委託している仙台市内のシステム開発会社には公開しないよう求めていたが、システム開発会社がテストなどのために再開してしまったようだ」としている。

　閲覧可能になっていた注文履歴に含まれるのは氏名、郵便番号、住所、電話番号、携帯電話番号、PCのメールアドレス、携帯電話のメールアドレス、購入商品番号、注文履歴、セキュリティアンサーの質問と、クレジットカード会社名、カード番号の下4ケタ、カードの有効期限。カード番号については、645人のうち最大70件は下4ケタだけでなく、カード番号すべてが表示されていた可能性があるという。

　同社は漏えいの原因を「auとVodafone向けショッピングサイトの機能向上のため、2月5日にプログラム修正を行ったが、その際にミスがあった」としている。原因の詳細は、社内に個人情報問題対策本部を設置し調査中。auとVodafone向け以外のNTTドコモ向けショッピングサイトや、PC向けのサイトは現在も運営している。

【2月13日追記】ピーチ・ジョンは2月12日、解析の結果、16ケタのクレジットカード番号すべてが他人に閲覧された可能性はないと発表した（【続報記事】）。

（＠IT　垣内郁栄）

[関連リンク]
ピーチ・ジョンの発表資料

[関連記事]
企業はスパイウェアによる情報漏えいを警戒するべき〜CA （＠ITNews）
【特報】「ヌーブラを買ったばかりに」、楽天被害女性の悲しみ （＠ITNews）
操作してないのに予約？　小田急の特急券予約システムで事故発生 （ITmedia）

情報をお寄せください：