NTTコミュニケーションズ、システム不具合により個人情報が閲覧可能

会社名 NTTコミュニケーションズ株式会社
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 住所/氏名/メールアドレス
漏洩件数 236件
漏洩日時 2011/10/17~2012/2/3
発表日時 2012/2/10

NTTコミュニケーションズにてシステムの不具合により個人情報が閲覧可能状態に。同社のインターネット接続サービスのOCNにてシステムの不具合により、特定の操作を行うことで顧客のメールパスワードが別の利用者によって変更可能な状態になり、変更後のパスワードでログイン出来、メール内容の閲覧ができるようになり個人情報が流出した。

「OCNマイページ」のシステムの不具合により、メールパスワード再設定申請時のメールアドレスと申請確認時のメールアドレスとの整合性チェックが実施されていなかったことが原因であるが、顧客の約半分は顧客自身でメールパスワードの再設定を行っており、その他の顧客に関しては同社でメールパスワード変更の対策を行っている。 現時点では個人情報の悪用などは確認されていない。