「メッセサンオー」の通販サイトで個人情報が流出

会社名 株式会社メッセサンオー
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 住所/氏名/生年月日/携帯番号/メールアドレス
漏洩件数 不明1,405件(2010年4月6日追加)2,024件(2010年4月16日追加)
漏洩日時 不明~2010/3/29(2010年4月6日追加)
発表日時 2010/4/2

「メッセサンオー」の通販サイトでの購入者の個人情報が流出。GoogleキャッシュからPCゲーム通販部の個人情報が流出した。クレジットカード番号や銀行口座は含まれていない。

現在、サーバを休止し、流出経路、原因を調査中。現在Googleキャッシュの削除などの対応を行っている。

流出原因は、同社サイト「メッセサンオー・PCゲーム館」の通信販売システムの脆弱性により検索エンジンで個人情報が直接閲覧できてしまったことが判明。(2010年4月6日追加)

同社の個人情報流出について、調査結果報告を追加。

流出規模は当初の1,405人から2,024人分に増加。
Googleのキャッシュとして、顧客情報含む管理画面がインターネット上から閲覧可能状態になった原因は不明で、現在Googleへ問い合わせ中。(2010年4月16日追加)