個人情報漏洩事故（事件）一覧

自分の個人情報が漏えい・流出被害の対象でないことを確認するためのサイトです。 ISO27001(情報セキュリティＩＳＭＳ）、JISQ15001（プライバシーマーク）取得企業は、他の企業の対応事例を参考にして下さい。自らの非を認め、公表してくれる企業は、信頼できる企業ということがいえます。

[PR]

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

2024/11/26 (Tue)

NTTコミュニケーションズ　OCNメールパスワードが別のお客さまによって変更された事象について

2012年2月10日

「OCNマイページ」のシステム不具合に伴い

OCNメールパスワードが別のお客さまによって変更された事象について

NTTコミュニケーションズ(略称：NTT Com)が提供するOCNなど各種サービスのお客さま専用サイト「OCNマイページ」(＊)において、システムの不具合が発生し、お客さまのOCNメールパスワードが別のお客さまによって変更可能な状態となっていたことが判明しました。
このような事態が発生し、お客さまに多大なご迷惑をおかけすることになりましたことを深くお詫び申し上げます。
今回の事象の発生を厳粛に受け止め、再発防止に努めますので、何卒ご理解を賜りますようお願い申し上げます。

1.発生事象(別紙)

「OCNマイページ」上で、お客さま(Aさま)がOCNメールパスワードを再設定する際、ご自身のOCNメールアドレスとは異なる別のお客さま(Bさま)のOCNメールアドレスを誤って入力してしまったケースにおいて、BさまのOCNメールパスワードが変更されてしまう事象が発生しました。これにより、Bさまがメールを利用できなくなるとともに、AさまにBさまのメールを閲覧されてしまう可能性がありました。

2.発生期間

2011年10月17日～2012年2月3日

3.OCNメールパスワードが別のお客さまに変更された件数

236件

(うち、117件のお客さまはすでにご自身でメールパスワードの再設定を実施されています。その他のお客さまについては、すでに弊社でメールパスワード変更などの対策を実施し、現在本事象は解消しております。)

4.原因

「OCNマイページ」のシステムの不具合により、メールパスワード再設定申請時のメールアドレスと申請確認時のメールアドレスとの整合性チェックが実施されていなかったため。

5.お客さまへの対応

該当のお客さまには、速やかに個別にご連絡し、お詫びと事情説明をさせて頂いております。

なお、現在、「OCNマイページ」上でのOCNメールパスワード再設定機能は一時停止しておりますが、システム改修を実施し、2012年2月10日より再開します。

6.再発防止策

本件を厳粛に受け止め、今後このような事態が発生しないよう、システムチェックの徹底・強化を図ります。