スマホ連携アプリの開発者情報がネット経由で閲覧可能に - デンソー
デンソーは、同社サイトへ登録していたスマートフォンアプリ開発者の個人情報が、一時インターネット経由で閲覧可能だったことを明らかにした。
閲覧できる状態だったのは、同社が提供するカーナビユーザー向けスマートフォンアプリ「NaviCon」の連携アプリ開発者向けサイトに登録していた関係者371人分の個人情報。2015年12月30日に外部から指摘があり、問題が判明した。
2016年1月6日に調査を行ったところ、アプリ開発者リストのファイルを、2014年3月に構築した開発者向けのAPI提供サイトへ誤って保存しており、同サイトを閉鎖した1月6日までリストが閲覧できる状態だった。リストには、アプリ開発者371人分の氏名やメールアドレス、登録日時、登録用途、会社名などが含まれる。
同社ではサイトを閉鎖。検索サイトにキャッシュの削除を依頼し、11日時点で検索結果に表示されないことを確認したという。同社では、対象となる開発者にメールで事情を説明し、謝罪している。
(Security NEXT - 2016/01/18 )
ツイート
関連リンク
PR
関連記事
4部署で公文書ファイルが所在不明、誤廃棄の可能性 - 三重県
プロジェクト申込フォームで設定ミス、既存回答が閲覧可能に - NPO法人
中学校の生徒情報含む修学旅行しおりを紛失 - 名古屋市
府営住宅の募集案内書に個人情報混入、公共施設で配布 - 京都府
非表示の個人情報を削除済みと誤認、外部に誤送信 - 川越商工会議所
学校家庭調査で回答を誤公開 - 仕様確認を担当者に依存
個人情報含む警察発表を記者が個人SNSに投稿 - 苫小牧民報
行政文書の個人情報、墨塗りせず交付 - 神奈川県
患者情報含むUSBメモリを一時紛失 - 関西医科大病院
予約管理システムが侵害、個人情報が流出 - アソビュー
