アマゾン、「ほしい物リスト」の検索機能を停止
アマゾンは、利用者が購入したい商品のリストを登録、公開できる「ほしい物リスト」機能の提供を中止している。
同機能は、同社オンラインショップ上で購入を希望する商品についてリスト化できるサービスで、家族や友人などに公開することを想定して提供されている。
初期設定が公開設定となっていたことから、氏名や一部住所など個人情報を含むリストを意図せず公開してしまうケースが発生。リストを公開した場合、友人や家族以外も、氏名の一部やメールアドレスから自由に検索できることから、問題を指摘する声があがっていた。
14日現在、同機能を利用した場合、「ほしい物リスト」へ登録はできるが、検索機能についてはエラーが表示され、利用できない状態となっている。
ユーザーが提供した情報などをコンテンツへ活用する「Web2.0モデル」のサービスでは、気軽に情報が共有でき、便利な機能として人気だが、一方で意図せず情報公開してしまうケースがあり、スケジュール表やアドレス帳、日記など誤って外部より閲覧され、トラブルへ発展するケースも最近目立っている。
(Security NEXT - 2008/03/14 )
ツイート
関連リンク
PR
関連記事
Adobeのマーケティング管理製品にRCE脆弱性 - 緊急対応を
SAP、月例アドバイザリを公開 - 「クリティカル」が4件
「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も
MS、月例パッチを公開 - 200件以上の脆弱性に対応
「Adobe ColdFusion」に緊急性高い脆弱性 - 早急に対応を
「Veeam Backup & Replication」のバックアップサーバにRCE脆弱性
「FortiSandbox」のウェブUIに深刻なRCE脆弱性- アップデートを
賛助会員向けの情報提供メールで誤送信 - 宮崎県産業振興機構
「Chrome」にセキュ更新、脆弱性74件を修正 - 一部で悪用も
転職サイトのスマホアプリにPWリスト攻撃 - キャリアデザインセンター
