NHN Japan、携帯電話向けサイト「ハンゲ.jp」から個人情報が流出

会社名 NHN Japan株式会社
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 メールアドレス
漏洩件数 399件
漏洩日時 2009/1/5~2009/2/9
発表日時 2009/2/12

NHN Japanが運営する携帯電話向けゲーム&コミュニティサイト「ハンゲ.jp」において、個人情報が流出。

「ハンゲ.jp」の利用登録時にユーザが入力した情報が、その後同社からユーザ宛に案内する認証用Webページにて、別のユーザの情報に誤記載されるケースが判明。

原因は、ランダムに重複なく発行されるはずの仮IDが、設計上の不備により重複して発行されるケースがあり、同じ仮IDを持った別のユーザの個人情報を、閲覧できる状況が発生した。