> JapanHacked_
[収束][深刻度:大][設定不備]

ソニー・ミュージックソリューションズ:Sony Music Shopのキャッシュ設定で他人の情報が表示

2025年2月13日に導入したキャッシュ機能の設計・確認不備により、会員登録時の入力内容が他人に表示されるおそれが生じ、2月20日の問い合わせで発覚した。2026年2月16日の最終報告では、2月20日17時55分までの登録画面の誤表示は21人分、3月5日20時34分まで残ったAmazon・楽天IDの誤連携による会員情報へのアクセスは5人分と特定した。氏名・住所・電話・メール・性別・生年月日等のほか、後者には注文履歴やカード番号下4桁・有効期限・名義も含まれる。当初は入力側・表示側を含め最大658人を調査対象としていたが、問い合わせフォームは影響がなかったと訂正した。両対象群の重複は明示されていない。

公表日

2025-02-21

関連組織数

1

漏洩件数(恐れを含む)

658

658

停止期間

不明

経緯

  1. 発生 2025-02-13
  2. 検知 2025-02-20
  3. 公表 2025-02-21
  4. 収束 2025-03-05
  5. 20日

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]個人情報流出に関するお詫びとご報告株式会社ソニー・ミュージックソリューションズ · 2025-02-21
  2. [2][公式発表]個人情報流出に関するお詫びと最終のご報告ソニー・ミュージックソリューションズ · 2026-02-16