「My IIJmio」において情報セキュリティ事故〜254名分が他のユーザーに表示
IIJが、2021年7月15日に提供を開始した「IIJmioモバイルサービス ギガプラン」専用アプリ「My IIJmio」において、アプリに表示されるユーザー個別情報が他のユーザーの画面に表示される事故が発生したと発表しました。同アプリは現在、利用停止中です。
254名のユーザーの契約情報が他のユーザに表示されたと発表
IIJの発表では、「My IIJmio」のiOS版だけではなく、Android版、HMS版、Windows版をインストールし、ログイン画面でログインIDまたはメールアドレスの入力を行なった254名のユーザー（7月17日午後3時40分時点での情報）の、下記の情報が、同アプリにログインした別のユーザーに表示される事故が発生しました。
- 電話番号の一部（4桁目から7桁目までがマスクされた状態）
- データ残量
- データ残量有効期限
- データ利用量
- ご請求金額
- 高速通信ON/OFFの状態
- 5Gオプション
- データシェアの設定状態
- ご契約情報（mioID、サービスコード、サービス状態、料金プラン、申し込み日、利用開始日）
「My IIJmio」をサービスを停止、関係当局に報告
今回の事故をうけIIJは、「My IIJmio」アプリに必要な改修が完了するまでサービスを停止中です。
「IIJmioモバイルサービス ギガプラン」でのデータ利用量など詳細情報を確認するには、IIJmio 「会員専用ページ」で行うよう、IIJは案内しています。
IIJは、「My IIJmio」の利用再開時期について、IIJmio「メンテナンスのお知らせ」にて案内すること、本事故について関係当局への報告を実施すると発表しています。
昨日提供開始のギガプラン専用アプリMy IIJmioにおいて、情報セキュリティ事故が発生したことが判明しました。事故の詳細はhttps://t.co/aYQngkAbWb をご覧ください。このため、必要な改修が完了するまで同アプリの提供を停止いたします。お客様にご迷惑をおかけしましたことを深くお詫びいたします。
— IIJmio (@iijmio) July 16, 2021
https://platform.twitter.com/widgets.js
昨日ご案内した情報セキュリティ事故について、弊社システムの精査により、影響を受けられたお客様の人数を確認いたしました。また当該のお客様へは、弊社よりご案内のメール送信を完了しています。引き続き、お客様対応、並びにサービス再開に向けた作業を進めてまいります。https://t.co/aYQngkAbWb
— IIJmio (@iijmio) July 17, 2021
https://platform.twitter.com/widgets.js
Source:本件に関するお知らせ/IIJmio
(FT729)
