神龍ポイントメールMaxim PossibleポイントメールGood-Luck11.infoは高還元率のポイントサイトですWebrootリサーチパネル運営のECナビ 忍者ブログ

ポイントサイト体験比較実践のブログ

参加しているポイントサイトのレビューを書いています。 デメリットとかも書いているので、よろしければ参考に。 お気に入り・ブクマは自由です。

[PR]

×

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

モバイル版のセキュリティ上の脆弱性@ハピタス

この度、「ドル箱mobile」および「モバイル版ハピタス」以下「当サイト」において、セキュリティ上の脆弱性が発覚いたしました。
そのため、4月15日20時より当サイトを休止しています。
ご迷惑をおかけし、誠に申し訳ありません。

■発生事象
当サイト閲覧時のURLをウェブ上に公開してしまった場合、そのURLを他の方がクリックしますと、他のお客様としてログインできてしまう状態でした。
上記操作で生成されたURLのセッション情報の脆弱性が原因です。
また、google検索から当サイトにアクセスした場合も、同じ可能性がありました。
上記事象により、以下の個人情報が他の方から閲覧できていた恐れがあります。

--
■閲覧出来た可能性がある個人情報
・メールアドレス
・ポイント交換時の口座名義
--


■対象のお客様
以下のいずれかに該当する方は対象の可能性があります。
※お心当たりはございますでしょうか。
--
・掲示板などで他の方が記載した当サイトのURLをクリックした方
・google検索で検索結果として表示された「セッション情報を含むURL」をクリックした方
※セッション情報を含むURLは「http://m.hapitas.jp/top?PHPSESSID=*j5cbb6*****」のようなURLです。
※PCおよびスマートフォンのみでご利用の方は影響ありません。
--

また確認が困難な場合、以下をご確認ください。
※すべてに該当する方は対象ではありません。
--
○掲示板などにお客様ご自身のセッション情報を含む当サイトのURLを転載したことがない。
○当サイト上のQRコードや友達紹介バナーからアクセスした。
○その後、当サイトをお気に入り登録し、毎回お気に入りからアクセスした。
--


■対応
--
・当サイトを一時的に休止いたしました。4月25日に再開予定。
・脆弱性を根本的に解消。
・対象のお客様には個別に対応させていただきます。
※お心当たりの方はお申し出ください。
--
安心してご利用いただけるよう尽力してまいります。
何卒ご理解をたまわりますようお願い申し上げます。

■お問い合わせ先
ハピタス カスタマーサービス
support@hapitas.jp


ってことだそうです。
紹介とはちょっと異なるのですが、こういうのも報告しておいた方がいいかなーと思いまして。
パソコンとスマホは問題ないそうで。ガラケーのユーザーさんで、このメールを見逃してしまった方はご確認下さい。
たぶん、マイページのメールボックスには残っていると思うので、お手数でも、パソコン版から確認下ほうが良いと思います。

ご新規さんはこちらからどうぞ!

日々の生活にhappyをプラスする|ハピタス

人気ブログランキングへ

拍手[0回]

PR

COMMENT

NAME
TITLE
MAIL (非公開)
URL
EMOJI
Vodafone絵文字 i-mode絵文字 Ezweb絵文字
COMMENT
PASS (コメント編集に必須です)
SECRET
管理人のみ閲覧できます
 

ブログ内検索

プロフィール



なにかある場合はこちら経由でもアクセスください。

Hromi Usui

バナーを作成




クリックで簡単登録

黒いボタンクリック・カーソルあわせで他のボタンも表示されます。

コメント感謝です

[05/27 NONAME]
[03/06 おりまい]
[09/11 マーサ]
[09/05 ATSUSHIXのネット副業でお金持ちになる方法]
[09/03 ATSUSHIXのネット副業でお金持ちになる方法]

トラバお世話様です

アクセスランキング

ご協力お願いいたします。
人気ブログランキングへ 人気ブログランキングへ

admax

忍者AdMax

最近のブーム

  • SEOブログパーツ

最古ポイント情報

参加ポイントサイト一覧

サポート

ポイントサイトを行ううえで

トレンドマイクロダイレクトストア

カウンター

Copyright ©  -- ポイントサイト体験比較実践のブログ --  All Rights Reserved

Design by CriCri / Material by petit sozai emi / powered by NINJA TOOLS / 忍者ブログ / [PR]

マカフィー インターネットセキュリティ 2013 Mac版ノートン インターネット セキュリティウイルスバスター クラウド ダウンロード2年版