きままな芸能ニュース

OCNのメールの他人のパスワードが
変更可能になっていたようです。

ひどいですね。

NTTコミュニケーションズ株式会社（NTT Com）は、
同社の会員専用ポータル「OCNマイページ」において、
2011年10月17日から2012年2月3日までの約3カ月半にわたり、
他の会員のメールパスワードを変更できてしまう状態に
あったと発表しました。

実際に他の会員によって変更された事例が236件
あったそうです。

会員がメールパスワードの再設定を申請した際、
システムでメールアドレスの整合性チェックを
していなかったのが原因だそうです。

馬鹿ですね。

申請確認ページにおいて、誤って他の会員の
メールアドレスを入力してしまった場合、
その会員のメールパスワードが変更されて
しまったということです。

メールパスワードを他人に変更されてしまった会員は、
自分のメールが利用できなくなるとともに、
変更操作を行った会員にメールを閲覧されてしまう
可能性があった。

変更された236件のうち117件については、会員が
自身でメールパスワードの再設定を実施。

他の会員についても、NTT Comでメールパスワード
変更などを行っており、この欠陥は現在は
解消されているとしています。

一時停止していたメールパスワードの再設定機能は、
システムを改修し、2月10日より再開するそうです。

こんな初歩的なミスをしてはいけませんね。
料金を返せと言いたいですね。