Microsoft、クラウドサービスの設定ミスで顧客情報が公開状態に　対象は6万5000社？　同社は「誇張」と否定

2022/10/26 13 users 誇張 メー クラウドサービス 社名 Microsoft

Microsoft、クラウドサービスの設定ミスで顧客情報が公開状態に　対象は6万5000社？　同社は「誇張」と否定：この頃、セキュリティ界隈で 米Microsoftはサーバの設定ミスが原因で、顧客との取引などに関する2.4TBものデータが公開された状態になっていたことを確認した。データには顧客の社名や電子メールアドレス、メー... 続きを読む

LINE Pay、約13万人の決済情報が「GitHub」で公開状態に　グループ会社従業員が無断アップロード（要約）

2021/12/06 21 users GitHub 要約 氏名 クレカ番号 住所

LINE Payで約13万アカウントの決済情報が「GitHub」上で公開状態に公開されていたのはユーザー識別子など、氏名や住所、クレカ番号などは含まれずポイント付与漏れの調査プログラムと決済情報を意図せずアップロード 続きを読む

LINE Pay、約13万人の決済情報が「GitHub」で公開状態に　グループ会社従業員が無断アップロード

2021/12/06 716 users GitHub 個別 現時点 該当ユーザー ユーザー

LINE Payは12月6日、13万3484アカウントの一部決済情報がソースコード共有サイト「GitHub」上で閲覧できる状態になっていたと発表した。すでに情報は削除しており、該当ユーザーへ個別に案内。現時点ではユーザーへの影響は確認されていないという。 国内ユーザーで5万1543アカウント、海外を含めると13万3484アカウント... 続きを読む

デジタル庁がメール誤配信　CC・BCC設定ミスで約400件のアドレスが公開状態に

2021/11/25 13 users デジタル庁 策定 ワクチン接種証明書 アドレス 仕様案

関連記事 「経済成長にはどんなデジタル化が必要？」――デジタル庁が意見募集　「新重点計画」策定で デジタル庁は、デジタル社会を実現するための方針を決める「新重点計画」の策定に向け、6つのテーマについて意見募集を始めた。期間は11月5日から18日まで。 ワクチン接種証明書の電子化、デジタル庁が仕様案を一部変更... 続きを読む

PR TIMES、自社の杜撰な仕様ミス（公開前でもURLを推測して直打ちすれば公開状態）を不正アクセスと言い張る : 市況かぶ全力２階建

2021/07/12 151 users 市況かぶ全力２階建 自社 PR TIMES 仕様ミス URL

ケミ介@chemisuke_sikyoPR TIMESのURLロジックを推測して、公開前情報を入手するとか頭イイ人いるんだねw 2021/07/09 15:08:08 2021/07/09 PR TIMES、発表前情報への不正アクセスに関するお詫びとご報告 https://prtimes.co.jp/ir/ 発表前の情報がSNSで拡散されていたんだね pic.twitter.com/FsUrfrUPY2 — ありゃりゃ (@... 続きを読む

コロナ陽性者の個人情報9500人分が流出　クラウドのアクセス権を誤って公開状態に　福岡県が謝罪 - ITmedia NEWS

2021/01/06 17 users 新型コロナウイルス感染症 コロナ陽性者 氏名 謝罪 再発防止

福岡県は1月6日、県が管理していた新型コロナウイルス感染症の陽性者9500人分の氏名、住所などの個人情報がクラウドサービス上で外部から閲覧できる状態だったと発表した。県は「誠に申し訳ない」と謝罪し、再発防止に努めるとしている。 閲覧できる状態だったのは、県内でこれまで確認された陽性者ほぼ全員の氏名や住所... 続きを読む

ブラジルで約7万6000件の指紋データが公開状態だったと判明 - CNET Japan

2020/03/12 9 users ブラジル 指紋データ 判明 CNET Japan 6000件

約7万6000件の指紋データが保管されたウェブサーバーがインターネット上で誰でも見られる状態になっていたと、研究チームが3月11日付のブログで明らかにした。保護されていない状態で発見されたこの指紋データは、ブラジル企業のAntheus Tecnologiaが収集したもので、指紋に加えて従業員のメールアドレスと電話番号も含... 続きを読む

ASCII.jp：マイクロソフト、2日間にわたり2.5億件分のカスタマーサポート情報を誤って公開状態に

2020/02/26 8 users マイクロソフト カスタマーサービス ブラウザー レコード 外部

何が起こったのか？ 2019年12月、サーバーの構成ミスにより2日間にわたってマイクロソフトの2億5000万件以上のカスタマーサービスとサポートのレコードが外部に公開されていました。これらのレコードは認証手段で保護されていなかったため、インターネット接続とブラウザーさえあれば、誰でもデータにアクセスできたので... 続きを読む

膨大な量の生体認証データが公開状態だった--パスワードも平文で - CNET Japan

2019/08/15 13 users CNET Japan 平文 パスワード データベース 金融機関

膨大な量の生体認証データが公開状態になっていたことが判明した。それらのデータは法執行機関、金融機関、防衛請負業者、大企業が利用するある企業が保存していたものだ。 vpnMentorのサイバーセキュリティ研究者らは米国時間8月14日、Supremaのセキュリティプラットフォーム「Biostar 2」のデータベースがアクセス可能... 続きを読む

100万人以上の生体認証情報が公開状態。企業や組織150万か所で使用の出入管理システムに脆弱性 - Engadget 日本版

2019/08/14 100 users 脆弱性 生体認証情報 Engadget 日本版 企業 使用

Biostar 2生体認証プラットフォームを開発するSupremaは7月に、83か国5700組織で使われている別のアクセス制御システムであるAEOSとBiostar 2を統合したことを発表しました。 今回発見されたセキュリティ上の欠陥は、イスラエルのVPN監査サービス企業vpnMentorの研究者Noam Rotem氏とRan Locar氏によって発見されました... 続きを読む

「オムニ7」アプリのソースコードが流出、7payに続き新たな問題発覚 | 日経 xTECH（クロステック）

2019/07/24 25 users GitHub xTech セブンペイ クロステック 日経

セブン＆アイ・ホールディングスが提供するスマートフォンアプリ「オムニ7アプリ」のものとみられるソースコードが2019年7月中旬までGitHubで公開状態にあったことが分かった。誰でも見られる状態で事実上の流出と言える。現在は公開を停止している。 オムニ7アプリは決済サービス「7pay（セブンペイ）」の不正利用で問... 続きを読む

中国のとあるスマートシティ監視システムのデータが公開状態になっていた | TechCrunch Japan

2019/05/06 58 users TechCrunch JAPAN 中国 データ データベ 頭上

何千もの顔認識データが中国の警察記録と照合されていた スマートシティとは、住民の生活が楽になるようにデザインされるものだ。交通整理を行い、公共交通機関が時間どおりに運行できるようにし、カメラを使って頭上からの見守りを行う。 しかしそのデータが漏洩したときにはどうなるのだろうか？実はそうしたデータベ... 続きを読む

サードパーティ取得のFacebookデータが公開状態だった件についてまとめてみた - piyolog

2019/04/08 40 users Facebook piyolog UpGuard TEAM

2019年4月3日、セキュリティ企業UpGuardはAmazon S3上に公開状態にあるFacebookのデータを確認したと調査レポートを公開しました。これらのデータはサードパーティアプリがFacebookから取得したものとみられます。ここでは関連情報をまとめます。 UpGuardの調査報告 www.upguard.com レポートはUpGuard Cyber Risk Team... 続きを読む

5.4億件超のFacebookユーザー情報が公開状態、誰でもダウンロード可能だったことが発覚 - INTERNET Watch

2019/04/04 46 users INTERNET Watch 発覚 ダウンロード

続きを読む

5億4000万件以上のFacebookのユーザー記録、AWSのサーバで公開状態に - CNET Japan

2019/04/03 37 users Facebook UpGuard サードパーテ AWS サーバ

5億4000万件以上の記録を含むFacebookのデータが、オンラインに公開されたデータベースに保管されていた。UpGuardのセキュリティ研究者らが米国時間4月3日に明らかにした。 データには、ユーザーのコメント、いいね、名前、Facebook IDなど、広範囲にわたる情報が含まれていた。データは、Facebook上の2つのサードパーテ... 続きを読む

中国企業による住民250万人の追跡監視DB、長く公開状態だったことが判明。セキュリティ研究者が指摘 - Engadget 日本版

2019/02/18 7 users 指摘 判明 Engadget 日本版 中国企業 新疆

セキュリティ研究者のVictor Gevers氏が、中国の顔認識技術企業 SenseNets が監視データベースを完全に公開した状態で運用しているのを発見、新疆（しんきょう）ウイグル自治区に住む250万人もの住民を追跡監視していることが明らかになりました。 続きを読む

中国の顔認識企業、データベースが公開状態--数百万人の個人情報が流出か - CNET Japan

2019/02/14 74 users データベース 流出 CNET Japan 中国 数百万人

中国の深セン市に拠点を置くSenseNetsは、顔認識技術と群衆分析を提供する企業だ。それらの技術を使用して、人々を都市をまたいで追跡し、大規模な集団の中から抽出することができるとプロモーションビデオで豪語している。 しかし、GDI Foundationに所属するオランダ人セキュリティ研究者のVictor Gevers氏は現地時間2... 続きを読む

AWS営業担当者の設定ミスでGoDaddyの機密情報が公開状態に - ZDNet Japan

2018/08/13 62 users GoDaddy ホスティングサービス TEAM 機密情報 一部

サイバーセキュリティ企業UpGuardのCyber Risk Teamは米国時間8月9日、「Amazon Simple Storage Service」（Amazon S3）のバケット設定に問題があったため、ホスティングサービスを手がけるGoDaddyの内部情報が流出した可能性があると発表した。 同チームによると、この設定ミスにより、同バケットに残されていた一部の... 続きを読む

「Firebaseの脆弱性で1億件超漏洩」の真相とは？ #Firebase #FJUG

2018/06/27 57 users Firebase FJUG tl;dr 発端 余地

tl;dr 開発者の責任 ただし，もう少しFirebase自身でも対策の余地があるのは確か 発端：某メディア記事 合計1億件以上の個人情報がFirebaseの脆弱性によって公開状態に https://gigazine.net/news/20180625-firebase-vulnerability-data-loss/ このような記事が見受けられた． 一体どのような脆弱性だろうと当該記事を見... 続きを読む

合計1億件以上の個人情報がFirebaseの脆弱性によって公開状態に - GIGAZINE

2018/06/24 90 users GIGAZINE Firebase モバイルアプリ 脆弱性

by Alex Iby Googleが提供しているモバイルプラットフォーム「Firebase」に格納されたデータを適切に保護できないという脆弱性があり、利用している企業の62％でデータベースに格納されているモバイルアプリの関連データが公開状態になっていることが明らかになりました。 62% of Enterprises Exposed to Sensitive Data... 続きを読む

高校生Twitterユーザーの半数以上が「実名利用」、そのうち4割が“すべての人”に公開状態 - INTERNET Watch

2018/05/01 36 users INTERNET Watch 実名利用 半数以上 うち4割

ニュース 高校生Twitterユーザーの半数以上が「実名利用」、そのうち4割が“すべての人”に公開状態 磯谷 智仁 2018年5月2日 06:00 　MMDLabo株式会社は、高校生、大学生、社会人20代・30代のSNS利用に関する意識調査の結果を発表した。SNSやブログ、掲示板などにおける実名での利用率（複数回答可）は、Twitterでは、高校生が52.7％、大学生が44.5％、社会人20代が2... 続きを読む

15億個超の重要ファイルがネットで公開状態--医療記録やクレジットカード情報など - CNET Japan

2018/04/09 16 users CNET Japan 医療記録 ネット クレジットカード情報

セキュリティ企業のDigital Shadowsは、インターネット上に15億個以上もの機密性の高いファイルがアクセス可能な状態のまま置かれていることを 発見 した。企業や個人の所有するファイルであり、給与明細書、税金還付情報、医療記録、クレジットカード関連データ、特許情報など、重要な情報が危険な状態にあるという。 Digital Shadowsは、2018年1月から3月にかけて調査を実施。その結果... 続きを読む

Twitterのブックマーク機能が全ユーザー利用可能に、「いいね」がフォロワーに周知される現象を回避可能 - GIGAZINE

2018/03/01 28 users GIGAZINE Twitter フォロワー 現象 回避

Twitterのタイムライン上で見つけた投稿を「後で見よう」と思った時には、これまで「いいね」をつけるという選択肢がありました。しかし、「いいね」を押したツイートは他のユーザーに公開状態でリスト化され、フォロワーのタイムラインに「○○さんがいいねしました」という情報を流してしまうことも。このような事態を避けたいユーザーから非公開のブックマーク機能が切望されていたところ、Twitterがついにブック... 続きを読む

米陸軍の極秘情報がAWSで公開状態だったことが発覚 - CNET Japan

2017/11/29 25 users AWS 米陸軍 発覚 NSA CNET Japan

米国家安全保障局（NSA）は、情報流出の問題をまだ解決できていない。 米陸軍とNSAが監督する情報組織に関する機密情報が、簡単に閲覧できる状態でAmazon Web Services（AWS）のクラウドストレージ「Amazon S3」のバケットに保存されていたことが明らかになった。 米ZDNet が最初に報じたところによると、このサーバには陸軍の諜報プロジェクト（コード名「Red Disk」）に関... 続きを読む

ベライゾンの顧客情報が公開状態に--最大1400万人に影響か - CNET Japan

2017/07/13 22 users ベライゾン ストレージサーバ Verizon イスラエル 本拠

セキュリティ設定のミスにより、米通信大手Verizonで大量の顧客データがサーバ上で公開状態になっていたことが判明した。 このデータは過去6カ月間にVerizonのカスタマーサービスに電話をかけた加入者に関する記録で、最大1400万人分が保護されていないAmazonのストレージサーバに保管されていたのが見つかった。このサーバは、イスラエルの町ラーナナに本拠を置くテクノロジ企業NICE System... 続きを読む