楽天モバイル、支払証明書をおもらし。氏名、住所、電話番号が漏洩の可能性。
管理人にも「お前の情報、おもらしかもしれん」とメールが来ました。
楽天モバイルは10月13日、契約者向けサービス「my 楽天モバイル」からダウンロードできる「支払い証明書」が、第三者に閲覧される可能性があったと発表した。支払い証明書は、毎月の利用料金の領収書として使える書類で、氏名や住所などの個人情報が含まれる。問題は社内の脆弱性診断で発覚したという。
閲覧される可能性があった情報は、氏名、住所、電話番号、データ利用量、利用料金、その他の明細情報など。クレジットカードなどの金融情報や通話履歴は含まれないとしている。
楽天モバイルはITmedia NEWSの取材に対し、第三者が特定のプログラムなどを使い、通常の利用では行わない特殊な操作を意図的に実行すると、支払い証明書を閲覧できる可能性があったと説明した。同社は6月20日に、システム改修などの対応を完了している。
（中略）
一方、問題があったシステムや閲覧経路、脆弱性の詳細については、「セキュリティ対策の観点から」として回答を控えた。閲覧が可能だった期間や6月20日の対応完了から公表まで約4カ月かかった理由、対象者の人数や証明書の件数についても明らかにしていない。
楽天モバイル、利用者の「支払い証明書」に第三者閲覧の恐れ 社内の脆弱性診断で発覚（ITmedia NEWS） – Yahoo!ニュース
なお、6/20には脆弱性の対応を完了していましたが、発表は昨日、とのこと。
4ヶ月発表を遅らせた理由は謎。
乗らなきゃ？この企業の情報漏洩ビッグウェーブに？今発表したらマイナスインパクトも薄れる？
ということでしょうかね。謎。
