spモード設定サイト、各種設定が他人に変更される不具合

headless 曰く、

NTTドコモは25日、spモードの設定サイト「spモード各種設定」 で、一部ユーザーの設定情報が他のユーザーの設定画面に表示される不具合が発生していたことを発表した(ドコモからのお知らせ、 ITmediaの記事、 CNET Japanの記事、 朝日新聞デジタルの記事)。

不具合が発生したのは25日1時41分から9時14分。9時14分からサイトを停止して対策を行い、13時37分に復旧した。原因は管理サーバーのソフトウェア公開に伴うデータ設定誤りとのこと。4桁の暗証番号が一致すれば設定を変更可能な状態になっており、実際に約1,000人のメールアドレスやパスワードなどが他人に変更されたという。中には暗証番号が偶然一致し、他のユーザーの設定だと気付かずに変更した人もいるようだ。