オズビジョン、システム不具合で別人の登録情報が閲覧可能状態

オズビジョンの運営サイトにてシステム不具合により個人情報が流出。同社の携帯電話版の運営サイト「ハピタス」にて、携帯電話メール宛てに送ったURLをクリックした顧客が同じURLをクリックした別人のアカウントでログイン出来たことにより情報が閲覧可能状態となり流出した。

仕様に脆弱性のあるセッション情報が含まれたURLを送信したことが原因。同社はサービスを停止し、URLの新規クリックによる不具合の解消と全ログイン状態を強制的に解除する作業を行った。安全が確認されるまで停止を継続している。