発表前の配信代行プレスリリースに外部アクセス、URLを推測か - PR TIMES
プレスリリースの配信代行サービスを手がけるPR TIMESは、配信前の一部プレスリリースや関連データが外部の第三者に取得されていたことを明らかにした。
同サービスは、1カ月あたり約2万件を配信しているプレスリリースの配信代行サービス。約5万社が登録している。
同社によると、13社14アカウントが発行する予定だった未発表のプレスリリース230件に関連する画像ファイルを含んだ圧縮ファイル230件や、13社のうち4社のプレスリリース28件に関連するPDFファイル28件が、5月4日から7月6日にかけて国内の無関係なIPアドレス1件よりアクセスされ、取得されていたことが判明したもの。
プレスリリース発行前の情報が、ソーシャルネットワークサービス(SNS)上に公開されているとの報告が利用者より寄せられ、調査を行ったところ問題が判明したという。
対象ファイルは、下書きや未発表の状態でもアクセス制限がかかっておらず、URLを直接指定すればアクセスできる状態で、URLに一定の法則があったことから第三者によって推測されたものと見られる。
(Security NEXT - 2021/07/09 )
ツイート
関連リンク
PR
関連記事
保安手続の電子申請システムで事業者情報を誤表示 - 改修不備で
入札情報公開時に誤って個人情報を公開 - 新潟県
福岡県暴力追放運動推進センターがサポート詐欺被害 - 情報流出のおそれも
メール送信ミスで自治会加入申込者のメアド流出 - 室蘭市
案内メールを「CC」送信、顧客のメアド流出 - 丹後瓦斯
住民システムを不正閲覧、情報漏洩した職員を処分 - 平塚市
誤データでワクチン手帳に別人の接種記録 - 群馬県
シンポジウム申込者宛のメールで誤送信 - 総合地球環境学研究所
「メール119番通報」のテストメールで誤送信 - 和泉市
メール誤送信でキャンペーン応募者のメアド流出 - キングレコード