Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

発表前の配信代行プレスリリースに外部アクセス、URLを推測か - PR TIMES

プレスリリースの配信代行サービスを手がけるPR TIMESは、配信前の一部プレスリリースや関連データが外部の第三者に取得されていたことを明らかにした。

同サービスは、1カ月あたり約2万件を配信しているプレスリリースの配信代行サービス。約5万社が登録している。

同社によると、13社14アカウントが発行する予定だった未発表のプレスリリース230件に関連する画像ファイルを含んだ圧縮ファイル230件や、13社のうち4社のプレスリリース28件に関連するPDFファイル28件が、5月4日から7月6日にかけて国内の無関係なIPアドレス1件よりアクセスされ、取得されていたことが判明したもの。

プレスリリース発行前の情報が、ソーシャルネットワークサービス(SNS)上に公開されているとの報告が利用者より寄せられ、調査を行ったところ問題が判明したという。

対象ファイルは、下書きや未発表の状態でもアクセス制限がかかっておらず、URLを直接指定すればアクセスできる状態で、URLに一定の法則があったことから第三者によって推測されたものと見られる。

(Security NEXT - 2021/07/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

個人情報を6機関に誤送信、転送され規模が20倍超に - 岐阜県
複数公民館でメール誤送信、宛先とBCCにメアド入力 - 神戸市
電子版会員の個人情報がウェブから閲覧可能に - 熊本日日新聞
イベント申込フォームで設定不備、個人情報が閲覧可能に - 多摩SDC
写真教室参加希望者宛のメールで誤送信 - 宮城県東北歴史博物館
高校生向けセミナーの申込フォームで設定ミス - 岩手県立大
メールシステムで設定ミス、当初ベンダーも原因特定できず - 上智大
試写会の応募申込フォームに不備 - 神戸の商業施設
設定ミスでイベント申込者の個人情報が閲覧可能に - 東京都
委託先で書類封入ミス、一部資料に別人の個人情報 - 宇部市