お客様各位

2011年9月22日
ソースネクスト株式会社

「マイページ」における登録者情報の誤表示に関するお詫び

このたび、弊社が提供している会員様専用ページ「マイページ」へ、アップデート支援ソフト「ソースネクスト・アップデート」からアクセスした際、ご本人以外の情報が「マイページ」に誤表示される事象を93件確認いたしましたので、事実関係と対応状況について、下記の通りお知らせいたします。

お客様には、多大なるご迷惑とご心配をおかけしましたことを深くお詫び申し上げます。

なお、すでに当該事象への対応は完了しており、新たに発生する可能性はございません。

記

１．事象の経緯

2011年9月11日11時08分にお客様から「ソースネクスト・アップデートのメッセージからマイページにログインしたところ、他のユーザーの情報が表示された」とのお問い合わせがありました。

調査の結果、氏名・住所・電話番号・メールアドレス・ご登録製品のシリアル番号などが閲覧できる状態が93件発生していたことを確認いたしました。なお、クレジットカード情報は閲覧不可能であり流出のおそれはなく、現時点において不正使用の報告もございません。9月17日に原因が判明し、9月22日にシステム開発委託先において、プログラムの修正および再発防止対応は完了しております。

２．発生原因

システム開発委託先が開発したユーザー認証処理プログラムの一部に、特定の命令が同時に重なった場合に処理を誤るという不具合がありました。

「ソースネクスト・アップデート」は、弊社ソフトのアップデートがある場合にメッセージを出してお知らせするソフトで、9月6日以降に配信したアップデートの案内により、アクセスが一時的に集中したため、当該事象が発生いたしました。

３．影響範囲

9月6日13時頃から9月18日11時30分までの、「ソースネクスト・アップデート」メッセージ画面から「マイページ」へのアクセス処理11,483件のうち、当該事象が確認できたのは93件です。

４．今後の対応

当該事象が生じた可能性のあるお客様には、本日（9月22日）、弊社よりご連絡し個別に対応いたします。

また今後同様の事象が発生しないよう、委託先管理の再徹底、新プログラムリリース時のテストメニューの精査拡充等、システム管理体制のより一層の改善に努めてまいります。

５．本件に関するお問い合わせ先

お客様専用ダイヤル
電話：0120-855-221（フリーダイヤル）
受付時間　午前9時～午後8時（土・日・祝日含む）
メールアドレス：contact@sourcenext.info
受付時間　365日24時間

以上