Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「LINEスタンプ」クリエイターの個人情報が流出 - 設定ミスで

アップロードされたファイルのURLについて同社は、十分な長さでランダムな文字列が設定されており、第三者による推測は難しいと説明。

一方、インターネット上のファイルをアーカイブ保存する外部サービスによってファイルが収集されており、同サービスを通じても閲覧できる状態となっていた。外部サービスにおけるファイルへのアクセス状況はわかっていない。

同社では、ファイルに対するアクセスを10月27日に遮断。外部アーカイブサービスに対して削除依頼を実施し、同月31日に削除が完了したという。

同社は、ログより情報の流出が確認された関係者に対して通知した。被害が確認されていない関係者に対しても経緯を説明し、謝罪するとしている。

(Security NEXT - 2020/11/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

無関係の顧客情報が小売電気事業者から閲覧可能に - 九電送配電
一部工事注文書控が所在不明、誤廃棄の可能性 - カンセキ
中国電力にサイバー攻撃 - 設定不備のリモート接続機器より侵入
職員が顧客情報をUSBメモリで持出、日次確認で判明 - 一関信金
スポーツグッズ通販サイトで個人情報流出か - 不正プログラムや改ざんを確認
乗換案内サイトで別の顧客情報を表示 - キャッシュ不備で
IIJ、メールサービス侵害の調査結果を公表 - 全契約の約9%に影響
受託要配慮個人情報含むPC紛失、約1カ月後に回収 - 日本健康文化振興会
サーバに不正アクセス、取引先や株主情報など流出 - 研創
IIJメールサービス設備内に不正プログラム - 最大6493契約で情報漏洩のおそれ