> JapanHacked_
[収束][深刻度:大][設定不備]

WOWOW:「WOWOWオンデマンド」のログイン時の認証エラーで、別の顧客の契約・視聴情報が見え、最大44,144人が対象

6月9日から約3週間、「WOWOWオンデマンド」にログインすると別の顧客の契約・視聴情報などが見える不具合があった。対象は最大44,144人。

公表日

2023-06-30

関連組織数

1

漏洩件数(恐れを含む)

4.4万

44,144

停止期間

不明

何が起きたか

  1. 13時ごろから、ログイン処理でユーザー認証が正しく行われない不具合が始まった。 [1] [2]

  2. 不具合を確認し、22日から23日にかけて対策を実施した。 [1] [3]

  3. 公表した。最大80,879人が対象とした。 [1] [3]

  4. 新たな漏えいを確認し、同日にシステム対策を実施した。 [2] [4]

  5. 続報を公表した。期間を7月2日21時までに広げて対象者を精査し、最大44,144人に変更した。原因はWOWOWオンラインのユーザー認証システムの処理エラーで、6月8日以前に同様の事象がなかったかも調べている。 [2] [4]

影響

同時にログインした別の顧客がいた場合に、「マイページ」の一部メニューで、その別の顧客の情報の一部を見たり、クレジットカードの変更登録などの手続きができる状態になった。見えた可能性があるのは、契約情報(契約種別、月額料金、次回請求予定日、カード番号の下3桁)、端末名称、支払い履歴、支払い方法、視聴履歴、ダウンロード情報、お気に入りの作品など。氏名、住所、電話番号などは含まれず、情報の不正利用は確認されていない。 [1] [2] [4]

経緯

  1. 発生 2023-06-09
  2. 検知 2023-06-22
  3. 公表 2023-06-30
  4. 21日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[購入履歴]

関連組織

組織検索で表示

出典

  1. [1][公式発表]お客さまの個人情報漏えいに関するお知らせとお詫び株式会社WOWOW · 2023-06-30
  2. [2][公式発表]お客さまの個人情報漏えいに関するお知らせとお詫び(続報)株式会社WOWOW · 2023-07-05
  3. [3][報道]「WOWOWオンデマンド」で別の顧客の個人情報が閲覧可能に、最大80,879名が対象ScanNetSecurity · 2023-07-07 08:05
  4. [4][報道]「WOWOWオンデマンド」で別の顧客の個人情報が閲覧可能に、6/30 の公表後も新たな情報漏えいを確認ScanNetSecurity · 2023-07-11 08:05