フォトブック作成サービス「ノハナ」で不具合 - 一部登録者の個人情報が閲覧可能に
フォトブック作成サービス「nohana」のサーバに不具合があり、一部利用者の登録情報を外部より閲覧できる状態だったことがわかった。
ミクシィの子会社で同サービスを運営するノハナによると、ユーザーが利用時に登録した情報へ意図しないアクセス権限が設定されるケースがあり、特定の操作を行うことで第三者が登録情報にアクセスできる状態だった。氏名や電話番号、メールアドレス、プロフィール写真を閲覧された可能性がある。
4月24日13時ごろ、ユーザーからの問い合わせを受けて調査していたところ、サーバプログラムの不具合に気が付いたという。
今回の問題について同社は、意図しないアクセス権限が設定されるのは「非常にまれな確率」であると説明。該当者は仮登録者や登録者など150人だという。
同社では、サーバのプログラムやアクセス権限を修正。ユーザー情報が不正に取得されたかについては、現在調査中としている。対象となるユーザーには、事情を説明し、謝罪するメールを送信した。
(Security NEXT - 2017/05/08 )
ツイート
関連リンク
PR
関連記事
ログ解析ツール「Splunk Enterprise」に複数脆弱性
「Chromium」の深刻な脆弱性、すでに悪用済み - 「MS Edge」も緊急更新
MS、「Microsoft Edge 103.0.1264.49」を公開 - ゼロデイ脆弱性に対処
「GitLab」にセキュリティアップデート - 脆弱性2件を修正
Cisco、セキュリティアドバイザリ17件を公開
ブラウザ「Chrome」に「クリティカル」の脆弱性 - 更新を
「SharePoint Server」の脆弱性悪用に要警戒 - 米当局が注意喚起
WPプラグイン「Network Summary」に深刻な脆弱性 - パッチ未提供
エレコム製無線LANルータ2機種に複数の脆弱性
エレコム製の複数無線LANルータに3件の脆弱性