Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「@wiki」で利用者情報が外部流出 - 一部で改ざんも発生

無料でWikiを設置できるサービス「@wiki」において、ユーザーの管理情報やデータが外部へ流出していたことがわかった。

同サービスを運営するアットフリークスによれば、同サービスを提供する27のサーバで、ユーザー用の管理情報やデータが外部へ漏洩したことを確認したという。ユーザー名や暗号化されたパスワード、メールアドレス、登録時のIPアドレスが流出したもので、登録している全ユーザーに影響があるとしている。

さらに一部Wikiにおいて外部サイトへリダイレクトする不正なスクリプトが設置されたほか、パスワードの再発行ページで改ざん被害が発生した。

同社では、改ざんを修正。ユーザーのパスワードを強制的にリセットし、ユーザーへパスワードの変更を要請した。設置された各Wikiの登録メンバーについては、パスワードの再発行や変更ができないとして、メンバーを削除し、再登録するよう求めている。

またパスワードは暗号化されているが、復号化されるおそれもあるとして、他サービスで同じパスワードを使い回して利用している場合は変更するよう呼びかけている。

同社では、2013年8月にもホスティングサービス「@PAGES」において、ユーザー名やパスワード、メールアドレスなど約17万5000件のユーザー情報が、外部へ流出する問題が発生している。

(Security NEXT - 2014/03/10 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

患者情報含むUSBメモリ紛失、拾得 - 島根大付属病院
顧客情報含む業務用携帯を紛失 - 中部ケーブルネットワーク
RIZAPのメールアカウントが乗っ取り被害
Fostex通販サイトで顧客情報流出か - ECシステムに不正アクセス
メルアカに不正アクセス、迷惑メール送信の踏み台に - JEMIC
ユーザーID含む内部資料を誤ってネット公開 - Ameba
金沢大のメルアカ乗っ取り、個人情報流出のおそれも
西京漬専門店に不正アクセス、個人情報流出か - クレカ決済停止後も影響
宿泊プラン比較サービスのメルアカに不正アクセス - ヘッダ情報が流出
顧客情報最大6.7万件が保存されたPCを紛失 - ゼットン