OCN、他人のメールパスワードを再設定できる不具合

cvmonto 曰く、

NTTコミュニケーションズの発表によれば、OCNなど各種サービスのユーザ専用サイトである「OCNマイページ」において、2011年10月17日から2012年2月3日の間、他の会員によってメールパスワードが変更可能な状態になっていたとのことである。これによってメールパスワードを再設定する際に誤って違うアドレスを入力してしまった場合、その違うアドレスに該当するユーザのパスワードが変更されてしまうということが実際に発生していたようだ。他人にパスワードを変更された例は236件に上ったという。
聞いたこともないようなミスだが、OCNというかつての大ブランドで発生したことも興味深い。

情報元へのリンク