下着販売ピーチ・ジョンで情報漏えい、他人の注文履歴が表示 (http://d.hatena.ne.jp/hanazukin/20060213#1139802483 経由)

http://www.atmarkit.co.jp/news/200602/11/pj.html
http://www.itmedia.co.jp/enterprise/articles/0602/10/news102.html
http://www.peachjohn.co.jp/info/apology/

同社は5日にユーザーから報告を受けて調査を開始し、障害を確認。6日17時30分ごろにいったん、auまたはVodafone向けのショッピングサイトを閉じた。しかし、原因が不明のまま、7日9時33分までの間に9回にわたり、サイトを一時的に再開していた。2月5日から7日9時33分の間にアクセスし、注文を進めた645人の個人情報が漏えいしていた可能性がある。
ピーチ・ジョンは原因が不明のままサイトを一時的に再開した理由を、「サイトの開発、運営を委託している仙台市内のシステム開発会社には公開しないよう求めていたが、システム開発会社がテストなどのために再開してしまったようだ」としている。

これはひどいな。どっちが悪いのかはともかく、とにかくひどい。

閲覧可能になっていた注文履歴に含まれるのは氏名、郵便番号、住所、電話番号、携帯電話番号、PCのメールアドレス、携帯電話のメールアドレス、購入商品番号、注文履歴、セキュリティアンサーの質問と、クレジットカード会社名、カード番号の下4ケタ、カードの有効期限。カード番号については、645人のうち最大70件は下4ケタだけでなく、カード番号すべてが表示されていた可能性があるという。

って。もうだだ漏れですやん。下着販売でしょ？ やばいデータが漏れ漏れな上、知られたくないデータも漏れ漏れなんですね。