グリーンスタンプ、設定ミスにより顧客情報誤表示

会社名 グリーンスタンプ株式会社
株式情報 非上場
漏洩種別 流出
漏洩対象 Webサイト
漏洩場所 社外
漏洩内容 氏名/住所/電話番号等
漏洩件数 9件
漏洩日時 2019/03/29、30
発表日時 不明

グリーンスタンプにてサイトの不具合により個人情報流出。同社が運営するポイントサービス「マイ・グリーンスタンプ」にて、アクセスした顧客とは別の顧客情報が表示される不具合が起こり、個人情報が流出した。

当該サイトの保守委託先が閲覧されたコンテンツをキャッシュとして保存するように設定したところ、ミスが発生しログイン後のセッションがキャッシュとして保存されてしまったとしている。同社では以前の設定へと戻し、問題が発生しないことを確認したうえでサイトを再開した。