2003年07月08日(火) 17時00分

アフィリエイト広告参加者の個人情報が閲覧可能に（Scan）

　7月7日、結婚を望む人に出会いの場を提供するアフィリエイトサイトの参加者の個人情報が閲覧可能な状態となっていたことが確認された。

　当該サイトでは、「アフィリエイト相互リンク」の募集を行っており、これに参加しているサイト（参加者）の管理をWebベースで行っていたと見られる。今回の件では、この管理用のサイトに何ら制限がかかっていなかったため、誰でも閲覧可能な状態となっていた。
　また、管理用であるので、情報を書き換えることができた可能性も高い。
　今回閲覧可能であった個人情報には、氏名、サイト名、サイトURL、メールアドレス、住所、電話番号、銀行口座、などが含まれていた。

　今回の情報はセキュリティ啓蒙活動を行っているoffice氏の掲示板に投稿されたことにより発覚した。

当該サイト
http://www.3win.jp/ai/index.asp
会員管理用URL（現在は閲覧不能）
http://3win.jp/aim/affiliate/membermList.asp

office氏の掲示板
http://www.office.ac/tearoom/noframe.cgi#No.1449（Scan）

http://headlines.yahoo.co.jp/hl?a=20030708-00000001-vgb-sci