マネーテクニック!です。仕事でWebサイト制作とかできたら本当に楽しいだろうな、などと本気で思ってしまうこともあります。企業のサイトを扱うのは相当大変だと思いますが...。予約番号を入れるだけで個人情報が見られる状態になっていたようです。アジア最大の格安航空会社(LCC)グループ「エアアジア」のホームページ(HP)上で、予約番号を入力するだけで他人の電話番号やクレジットカード番号の一部など個人情報を見られ、閲覧した人が勝手に予約変更もできる状態になっていることが分かった。メールアドレス、クレジットカード番号の下4桁などが表示された。分かり、「変更」をクリックすれば変更可能な状態だった。同様に違う予約番号を入力するだけで、同日午後10時半時点でマレーシア23人、インドネシア11人、日本1人など、少なくとも56人分の個人情報が閲覧できた。これはちょっとお粗末ですね。予約システムの不具合、という気もしますが、どういう要件定義がされているのか気になるところです。LCCだからこのあたりもコスト削減をしている、というわけでもないでしょうが...。いったことが原因でLCCが不当に評判を落としてしまうのは残念ですね。名誉挽回のためにもエアアジアには頑張って低価格で高品質なサービスを提供して欲しいと思います。関連ブログマネテク!ANNEX以下関連ブログは当ブログに統合されました。マネーテクニック!)は日々のつぶやきを中心にお得な情報を発信しています。2005/5/22〜。