> JapanHacked_
[収束][深刻度：重大][設定不備]

ヤフー：Yahoo! JAPAN IDの不具合で、利用者が編集した登録情報が最大38万件の他人のIDに書き込まれる

約1週間、ID登録情報の編集内容が無関係な他人のIDに反映された。氏名や住所が他人に見られたり、商品が誤って届いたりするおそれがあった。

公表日

2020-08-06

関連組織数

1

漏洩件数（恐れを含む）

38.7万

387,460

停止期間

不明

何が起きたか

  1. ID登録情報の編集内容が本人の情報に反映されず、無関係な他の利用者の情報に書き込まれる不具合が起きた。 [1] [2]

  2. このころまで不具合が続いた。 [1] [2]

  3. 公表した。 [2]

影響

最大528,155回、無関係なIDに誤って書き込まれ、最大387,460件のIDの登録情報が上書きされたおそれがある。対象は氏名、自宅や勤務先、学校の住所、電話番号、FAX番号、緊急連絡先の電話番号などで、この間に登録情報を見たり、買い物や契約をした利用者の情報に上書きされた。 [1] [2]

経緯

  1. 発生 2020-07-29
  2. 検知 2020-08-04
  3. 公表 2020-08-06
  4. 8日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した（恐れのある）情報

[氏名][住所][電話番号]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]ヤフー、ID編集結果を他利用者に反映する不具合 - 情報流出や誤配送のおそれSecurity NEXT · 2020-08-07
  2. [2][報道]IDの登録情報システムに不具合、最大38万件が別ユーザーに上書きされる（ヤフー）ScanNetSecurity · 2020-08-11 08:05