発表前の配信代行プレスリリースに外部アクセス、URLを推測か - PR TIMES
プレスリリースの配信代行サービスを手がけるPR TIMESは、配信前の一部プレスリリースや関連データが外部の第三者に取得されていたことを明らかにした。
同サービスは、1カ月あたり約2万件を配信しているプレスリリースの配信代行サービス。約5万社が登録している。
同社によると、13社14アカウントが発行する予定だった未発表のプレスリリース230件に関連する画像ファイルを含んだ圧縮ファイル230件や、13社のうち4社のプレスリリース28件に関連するPDFファイル28件が、5月4日から7月6日にかけて国内の無関係なIPアドレス1件よりアクセスされ、取得されていたことが判明したもの。
プレスリリース発行前の情報が、ソーシャルネットワークサービス(SNS)上に公開されているとの報告が利用者より寄せられ、調査を行ったところ問題が判明したという。
対象ファイルは、下書きや未発表の状態でもアクセス制限がかかっておらず、URLを直接指定すればアクセスできる状態で、URLに一定の法則があったことから第三者によって推測されたものと見られる。
(Security NEXT - 2021/07/09 )
ツイート
関連リンク
PR
関連記事
イベント説明会の申込フォームで設定ミス - えどがわボランティアセンター
サイトが閲覧不能に、個人情報流出のおそれも - 筋ジストロフィー協会
GovTech東京の支援プログラム、受講者間で個人情報が閲覧可能に
保存場所を誤り、児童用端末から成績が閲覧可能に - 大阪市
健康ポイント参加者宛の案内メールで誤送信 - 鏡野町
就農準備資金受給者への連絡メールで誤送信で - 福島県農業振興公社
ふるさと納税者情報を扱うグループメールで権限設定ミス - 海士町
参議院選の選挙人名簿が記録された記憶装置を紛失 - 仙台市
個人情報が閲覧可能に、システムメンテ時の不備で - メルセデス・ベンツ日本
元従業員が内部資料を持出、情報提供から判明 - リクルート