今日の戯言

と NTTコミュニケーションが発表。10日。

原因はシステムの不具合。バグですね。 2011/10/17～2012/2/3 の期間、電子メールのパスワードが他の契約者でも変更できる状態になっていたという。 公式サイトによれば、

「OCNマイページ」上で、お客さま(Aさま)がOCNメールパスワードを再設定する際、ご自身のOCNメールアドレスとは異なる別のお客さま(Bさま)のOCNメールアドレスを誤って入力してしまったケースにおいて、BさまのOCNメールパスワードが変更されてしまう事象が発生しました。

ニュース 2012年2月10日：「OCNマイページ」のシステム不具合に伴いOCNメールパスワードが別のお客さまによって変更された事象について | NTT Com 企業情報

メールのパスワード変更画面で、メールアドレスとパスワードのペアを入力するときに、 他人のメールアドレスも指定できるようになっていた、ということらしい。 チェックが抜けていたか、ロジックのバグなのか。 いずれにしても、何ヶ月も発覚しなかったのは凄いと思う。