「Wantedly」で設定不備 - 非公開ページや個人情報が閲覧可能に
あらたに判明した不備も同じくシステムの設定ミスに起因。未公開、あるいは削除された募集記事、企業ページであっても、公開範囲を超えてブックマークやフォロー、募集に対する応募が可能な状態で、URLを直接入力することにより、第三者がアクセスできる状態だった。
対象期間は2013年10月17日から2024年6月10日までとしており、閲覧された可能性がある企業ページは2万4435件、募集記事数は19万4733件、ユーザー数は20万578人にのぼる。
それぞれメンバーとして登録されたユーザーの氏名、所属企業、職種、プロフィール画像、キャッチコピー、自己紹介文、スキル、特徴などが含まれる。設定不備については、6月11日に修正を終えた。
今回の問題を受け、同社ではソフトウェアの設計において、開発ルールの見直しやセキュリティ対策に関する教育を継続するほか、セキュリティ運用ルールの見直しを図る。
あわせて脆弱性診断を実施。ネットワーク経路およびデータベースに対する調査やセキュリティ強化を実施するなど、技術的な安全管理を強化して再発の防止を図るとしている。
(Security NEXT - 2024/08/09 )
ツイート
関連リンク
PR
関連記事
教員採用選考受検者の自己申告用紙が所在不明に - 新潟県
他県で実施した中学校自然教室で生徒名簿が所在不明に - 横浜市
誤った住所へ会員証を送付、システムトラブルで - JAF
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
MDMサーバから従業員情報流出、削除データも - ジブラルタ生保
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
ファッション通販サイトに不正アクセス、通知メールが送信
サイバー攻撃で元従業員情報が流出した可能性 - クミアイ化学工業
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供