スマホ向けゲームでユーザー位置情報などが外部から閲覧可能に

同社によると、11月30日17時にユーザーから指摘があり、問題が発覚。管理画面への外部からのアクセスを遮断し、翌12月1日8時半過ぎに、検索結果に管理画面が表示されなくなったことを確認した。

原因は、11月8日にアクセス管理のシステムを変更した際、2種類存在する管理画面のURLのうち、1つに対してアクセス制御を行っておらず、外部からアクセス可能な状態だったという。

同社では、個人情報保護委員会へ事態を報告。利用者に対して謝罪し、事情を説明。自身の情報が閲覧されたか確認できるページを用意した。また謝罪として全ユーザーを対象にアイテムを配布している。

（Security NEXT - 2017/12/19 ） ツイート

PR

関連記事

市サイトに住民の個人情報含むファイルを掲載 - 嘉麻市
ニッタイ工業の通販サイトで侵害 - 個人情報流出の可能性
情報共有システムで契約者の個人情報が閲覧可能に - JA共済
プログラム不備で誤送信、メアド流出 - 横須賀商工会議所
Teams設定ミスで個人情報含むファイルが学内閲覧可能に - 富山県大
資料請求フォームで個人情報が閲覧可能に、過去にも発生 - 会津短大
事務局内情報共有サイト、アクセス制限なく情報流出 - 岩手県
高校情報共有ツールで個人情報が閲覧可能に、成績なども - 東京都
医療者向け会員サービスで個人情報が閲覧可能に - 権限設定ミス
オープンスクール申込者の個人情報が閲覧可能に - 群馬の中等教育学校