H&M、アプリで他人の購入履歴が丸見えに　「システムアップデートが原因」

　衣料品大手のエイチ・アンド・エム ヘネス・アンド・マウリッツ・ジャパン（H&M）は6月15日、会員制サービス「H&Mメンバー」のスマートフォンアプリについて、一部顧客の個人情報や注文履歴が他のユーザーに表示される状態になっていたと発表した。問題はすでに修正済みという。

　Twitter上では、14日頃から「H&Mのアプリで他人の購入履歴が載っている」などの報告が上がっていた。購入履歴や氏名、住所などが見られる状態だったという。

　「ハッキングなどによる外部からの被害ではなく、社内で行ったシステム・アップデートに伴うエラーによるもの」（H&M）としている。現在は原因などを調査中で、詳細が分かり次第発表する方針。

　「弊社の不手際によりお客さまにご迷惑をおかけしておりますこと、改めましておわび申し上げます」（H&M）

この記事の著者

関連記事

• 

  「クレカ情報流出＝データを保存していた」とは限らない　スイパラ情報漏えいから学ぶ決済の安全性

• 

  スイパラ、セキュリティコードなどクレカ情報一式7000件以上漏えいか　不正アクセスで決済システム改ざん

• 

  日清紡Gでもセキュリティコードなどクレカ情報1000件漏えいか　ECサイト改ざんで

• 

  印刷会社「デジタ」で3.6万人分の情報漏えいか　メール本文やアドレスなど流出の恐れ

• 

  攻撃者が利用する不正侵入の常とう手段とは　最大の弱点は「人」、米Verizonが指摘