CCC、ウェブ閲覧履歴を取得するポイントサービスを停止 - 再開は9月以降に
カルチュア・コンビニエンス・クラブ(CCC)とオプトは、「Tポイントツールバー」利用者にポイントを付与するサービスの提供を一時停止している。
同サービスは、両社が共同で展開する会員向けのポイントサービス。広告配信のため会員からウェブの検索や閲覧履歴を取得する代わりに、ブラウザにインストールした同ツールバー上から検索を行ったユーザーへ、回数に応じてポイントを付与する。
同ツールは、取得したウェブアクセス履歴を外部に送信するが、送信データを暗号化していないことが利用者やセキュリティ専門家の指摘により判明。情報漏洩などを懸念する声が上がっていた。
こうした批判を受けて同社では、通信内容を暗号化するなど対応。さらに履歴情報の取得を停止し、8月中に新バージョンをリリースするとしていたが、サービス再開を9月以降に延期することを明らかにした。取得した情報については8月31日に削除する予定。
(Security NEXT - 2012/08/22 )
ツイート
関連リンク
PR
関連記事
「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
米当局、悪用が確認された脆弱性2件について注意喚起
「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性
国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を
Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル
ブラウザ「Chrome」にアップデート - 脆弱性37件に対応
解析される「スマホアプリ」 - 接続先サーバの脆弱性や設定ミスが標的に
