コンテンツワークス、Photobackにて暗号化不具合により個人情報流出の可能性

会社名 コンテンツワークス株式会社
株式情報 非上場
漏洩種別 流出
漏洩対象 通信
漏洩場所 社外
漏洩内容 住所/氏名/電話番号/クレジットカード情報
漏洩件数 2,519件
漏洩日時 2012/4/11~2012/5/2
発表日時 2012/5/7

コンテンツワークスの運営サイトPhotobackにて暗号化不具合により個人情報が流出の可能性。同サイトにてWebから顧客が注文した際に、注文情報がインターネット上で暗号化されない状態で通信され個人情報が流出した可能性がある。

ユーザーからの指摘で発覚。調査の結果、不具合により顧客の注文がマイページからカートへの遷移時に暗号化通信(SSL*)に呼び出しがされておらず、暗号化通信が行われてなかったことが判明した。個人情報の流出は現時点では確認されていない。