アマゾン、「ほしい物リスト」の検索機能を停止
アマゾンは、利用者が購入したい商品のリストを登録、公開できる「ほしい物リスト」機能の提供を中止している。
同機能は、同社オンラインショップ上で購入を希望する商品についてリスト化できるサービスで、家族や友人などに公開することを想定して提供されている。
初期設定が公開設定となっていたことから、氏名や一部住所など個人情報を含むリストを意図せず公開してしまうケースが発生。リストを公開した場合、友人や家族以外も、氏名の一部やメールアドレスから自由に検索できることから、問題を指摘する声があがっていた。
14日現在、同機能を利用した場合、「ほしい物リスト」へ登録はできるが、検索機能についてはエラーが表示され、利用できない状態となっている。
ユーザーが提供した情報などをコンテンツへ活用する「Web2.0モデル」のサービスでは、気軽に情報が共有でき、便利な機能として人気だが、一方で意図せず情報公開してしまうケースがあり、スケジュール表やアドレス帳、日記など誤って外部より閲覧され、トラブルへ発展するケースも最近目立っている。
(Security NEXT - 2008/03/14 )
ツイート
関連リンク
PR
関連記事
2月末に「SECCON 14」 - CTF決勝や講演、参加型企画も
APIクライアント生成ツール「Orval」にRCE脆弱性 - 再発で2度の修正
ウェブサーバ「NGINX」のTLSプロキシ利用時に応答改ざんのおそれ
「Movable Type」にXSSや数式インジェクションなど複数の脆弱性
Synology製NASに脆弱性 - 3rdパーティ製ツールに起因、KEV登録済み
Kubernetes向け「Rancher Local Path Provisioner」に深刻な脆弱性
IBMの暗号基盤「CCA」に脆弱性 - 任意コマンド実行のおそれ
予約サイトに不正ログイン、個人情報が流出 - 関西エアポートワシントンホテル
2度にわたりメール誤送信、メアド2376件が流出 - 大教大
サーバ内の一部データが暗号化、情報流出の可能性 - 光栄
