「au Books」でユーザー登録情報の誤表示──改修のため一時サイト閉鎖

[ITmedia]

　KDDIは、au携帯向けオンライン書籍サイト「au Books」で、ユーザー登録情報の誤表示が発生したとアナウンスした。同社では誤表示が起こったau Booksと、オンラインゲーム販売サイト「au Games」、オンラインCD／DVD販売サイト「au Records」を一時閉鎖し、システムの改修を行う。サイトの再開は、au Gamesとau Recordsが26日中、「au Books」が27日頃を予定している。

　誤表示が起こったのは、6月22日20時37分から23日18時45分までの間。特定のリンク元サイトからau Booksにアクセスしたユーザーに対して同じ時間帯にアクセスした他のユーザーの登録情報が表示され、場合によっては登録情報が他ユーザーのものに書き換わった可能性もあるという。

　誤表示された情報は、氏名、住所、電話番号、生年月日、会員パスワード。誤表示された可能性があるユーザー情報は最大436件、書き換えられた可能性があるユーザー情報は最大124件となっている。

　KDDIは原因について「リンク元サイトからau Booksにアクセスしてきた同一のセッションIDを持つユーザーに対し、au Booksが個別のセッションIDを付与できなかったため」（KDDI）と説明している。