Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

CCC、ウェブ閲覧履歴を取得するポイントサービスを停止 - 再開は9月以降に

カルチュア・コンビニエンス・クラブ(CCC)とオプトは、「Tポイントツールバー」利用者にポイントを付与するサービスの提供を一時停止している。

同サービスは、両社が共同で展開する会員向けのポイントサービス。広告配信のため会員からウェブの検索や閲覧履歴を取得する代わりに、ブラウザにインストールした同ツールバー上から検索を行ったユーザーへ、回数に応じてポイントを付与する。

同ツールは、取得したウェブアクセス履歴を外部に送信するが、送信データを暗号化していないことが利用者やセキュリティ専門家の指摘により判明。情報漏洩などを懸念する声が上がっていた。

こうした批判を受けて同社では、通信内容を暗号化するなど対応。さらに履歴情報の取得を停止し、8月中に新バージョンをリリースするとしていたが、サービス再開を9月以降に延期することを明らかにした。取得した情報については8月31日に削除する予定。

(Security NEXT - 2012/08/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開
「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告
米当局、「XWiki Platform」「Aria Operations」脆弱性を悪用リストに追加
組織の「ネット玄関口」狙う攻撃に注意 - 可視化や脆弱性対策の徹底を
米当局、「WSUS」脆弱性で対象サーバの特定や侵害監視を呼びかけ
「VMware Aria Operations」や「VMware Tools」に脆弱性 - 修正版を公開
「Kea DHCP」にサービス拒否の脆弱性 - アップデートが公開
「WordPress」のキャッシュプラグインにXSS脆弱性
プラネックス製モバイルルータ「ちびファイ4」に脆弱性
「Docker Compose」にパストラバーサル脆弱性 - 修正版を公開