位置情報やチャットなど閲覧可能 - 「NauNau」の調査結果
同社は、外部事業者が調査した範囲において情報流出は確認されていないと説明。ただし、調査対象の具体的な範囲などは明らかにしていない。
本誌ではSuishowの親会社であるモバイルファクトリーに取材を行ったが、現時点で公表できるのはウェブサイトで発表している内容のみになるとして回答を得られなかった。
今回の問題について、2022年12月以降、複数回にわたり外部より指摘があり、Suishowでは事態を認識していたと一部メディアが報じているが、報道内容の事実関係についてもコメントを避けている。
Suishowでは調査報告を踏まえ、セキュリティ設定の見直しを実施。再発防止策の策定やサービスの再開時期について検討しているという。
(Security NEXT - 2023/12/14 )
ツイート
関連リンク
PR
関連記事
「ServiceNow」にクリティカル脆弱性 - 修正版が公開
LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
米当局、Ciscoセキュリティ製品と「GitLab」の脆弱性悪用に警鐘
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
「Ivanti Connect Secure」に追加脆弱性2件 - 連鎖攻撃を確認
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
会員サイトやアプリにPWリスト攻撃 - 富士急ハイランド
不正アクセスで電子ギフトが不正発行 - ギフティ
従業員の個人情報が流出した可能性 - ドトールコーヒー
「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も

