> JapanHacked_
[収束][深刻度:重大][設定不備]

出前館:外部アカウント連携の不備で、同じ端末を使った別の顧客のアカウント情報が見られるおそれがあり、対象は924万アカウントに

サードパーティーのアカウント連携の不備で、同じ端末を使った別の顧客の氏名や住所などが見られるおそれがあった。対象は当初の25万件から924万件に増えた。

公表日

2023-03-24

関連組織数

1

漏洩件数(恐れを含む)

924.5万

9,244,553

停止期間

不明

何が起きたか

  1. アカウント連携システムの不備を直すシステム改修をした。 [1] [2]

  2. 内部調査で分かった不備を公表した。対象を25万2,860アカウントとした。クレジットカード情報は含まれない。 [1] [3]

  3. 続報を公表した。対象になる可能性のあるアカウント数を924万4,553に改めた。前回の対象外だった顧客に順次通知している。 [2] [3]

影響

ある客が出前館にログインしない状態でサードパーティーのアカウントと連携し、同じパソコンやスマートフォンで別の客がログインした後、最初の客が「アカウント連携によるログイン」を選ぶと、後からログインした客のアカウント情報の一部が見られた。影響期間は2020年から2023年3月23日で、氏名、生年月日、性別、住所、電話番号、メールアドレスが対象。対象には家族で端末を共有するなど、不適切な閲覧が起きていないケースも多く含まれるとしている。不正利用は確認されていない。 [1] [2] [3]

経緯

  1. 公表 2023-03-24
  2. 1日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][生年月日][性別][住所][電話番号][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][公式発表]アカウント連携システム不備による『出前館』アカウント情報閲覧の恐れに関するお詫びとお知らせ株式会社出前館 · 2023-03-24
  2. [2][公式発表]【続報】アカウント連携システム不備による『出前館』アカウント情報閲覧の恐れに関するお詫びとお知らせ株式会社出前館 · 2023-06-23
  3. [3][報道]内部調査で判明、アカウント連携システムの不備で「出前館」アカウント情報が閲覧された可能性ScanNetSecurity · 2023-07-03 08:05