Securitynext】JR東日本の会員向けサイトで不具合- 他人の個人情報が閲覧可能に

不具合が発生したのは、日帰りハイキングイベントのサイト「駅からハイキン グ」。
閲覧者の指摘により判明したもの で、6月14日11時から15日の12時にかけて、会員情報の登録変更画面で関係ない別の会員から氏名、住所、電話番号、年 齢、性別など個人情報が閲覧可能となった。

http://www.security-next.com/031657

JR東日本
駅からハイキング会員サイトでの情報誤表示について
http://www.jreast.co.jp/hiking/pdf/20120615_apology.pdf