Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

視聴者154名の個人情報がネット上で閲覧可能に - デジタルプラネット

デジタルプラネット衛星放送は、アンケートに応募した視聴者154名分の個人情報が、3月9日から13日の間、ネット上で閲覧可能な状態にあったことを発表した。

流出したのは、2006年11月28日から12月4日に実施された番組アンケートに応募した視聴者154名分の個人情報。氏名、住所、電話番号、年齢、職業、メールアドレスなどが含まれる。

2007年3月8日、同アンケートのアプリケーションの動作を確認するためサーバにアップロードした際、正常に動作しなかったためファイルを残したまま作業を中断。翌日Yahoo!検索エンジンのサーバに記録されたという。その結果、キーワード検索すると個人情報が閲覧できる状態となった。

同社では3月13日にサーバ上のファイルを削除し、同日中に検索エンジンサーバからの削除を確認。該当する視聴者に対しては、書面にて報告と謝罪をしたとしている。

(Security NEXT - 2007/03/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
米当局、Ciscoセキュリティ製品と「GitLab」の脆弱性悪用に警鐘
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
「Ivanti Connect Secure」に追加脆弱性2件 - 連鎖攻撃を確認
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
会員サイトやアプリにPWリスト攻撃 - 富士急ハイランド
不正アクセスで電子ギフトが不正発行 - ギフティ
従業員の個人情報が流出した可能性 - ドトールコーヒー
「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル