通販サイトの「Amazon.co.jp」で、他人の注文履歴が誤表示されてしまう事象が、9月26日に発生した。Amazon.co.jpで注文履歴を選ぶと、そこに身に覚えのない注文履歴が並んでいるというものだ。同社によれば、システム変更時の設定の不具合によるものだという。
これを受け、個人情報保護委員会は10月11日、アマゾンジャパンに行政指導したことを発表した。同委員会が明らかにした情報によれば、この事象は9月26日中に解消されたそうだが、これにより、約11万アカウントの利⽤者の個⼈情報(利⽤者により異なるものの、⽒名、配送先住所、注⽂履歴、閲覧履歴などを含む)が、他の利⽤者に表⽰された可能性があるという。
影響を受けた11万件のアカウントの利⽤者には、アマゾンジャパンから10⽉4⽇に、同通販サイトに登録しているメールアドレス宛に、個別にメールが送付されたとのこと。また、個人情報保護委員会にもすでに報告済みで、同委員会は再発防⽌策および利⽤者からの問い合わせへの対応を確実に履⾏するよう求めたとしている。
なお、今回の事象が、システム変更時に発⽣したことを踏まえ、ウェブサイトのプログラム修正、バージョンアップなどの変更・修正を⾏った場合は、⼗分な動作試験を⾏うとともに、脆弱性の有無についても確認することが重要であることについて、再度注意喚起するとしている。
CNET Japanの記事を毎朝メールでまとめ読み(無料)
ものづくりの革新と社会課題の解決
ニコンが描く「人と機械が共創する社会」
ZDNET×マイクロソフトが贈る特別企画
今、必要な戦略的セキュリティとガバナンス