ヤマト運輸、脆弱性により特定操作で個人情報が閲覧可能

ヤマト運輸の携帯サイト「クロネコメンバーズのWebサービス」から、個人情報が閲覧可能状態に。同社の携帯サイトのクロネコメンバーズのWebサービス」の脆弱性により、クイックログイン機能で一部スマートフォンから特定の操作により別人がログインできてしまい、1名の顧客情報が別人2名からアクセスされた。

同社は脆弱性判明後クイックログイン機能を停止し、IDの入力のみを省略してパスワードは入力をするよう修正を行った。