サーファー向け情報サイトでパスワードなど流出

サーファー向けに海の状況をリアルタイムで提供するサービス「波通」において、登録ユーザーのメールアドレスとパスワードが流出したことがわかった。不正アクセスの可能性が高いとしている。

同サービスを運営するデジサーフによれば、2018年1月5日以前に同サービスに登録した会員のメールアドレスと平文のパスワード1万9700件が外部に流出したもの。

2018年12月5日に会員情報の流出について外部より指摘があり、同月7日に流出を確認した。原因については断定できないものの、不正アクセスによる流出の可能性が高いと説明している。

同社では、対象となる会員に連絡して謝罪するとともに、パスワードを変更するよう呼びかけた。

また同サービスのパスワードをハッシュ化するなどの対策は2018年12月に実施済みとしており、今後不正アクセス対策など再発防止に取り組むという。

（Security NEXT - 2019/01/31 ）ツイート