スマートフォン用キーボードアプリ「ai.type」のユーザー約3100万人分の個人情報が、誰でも閲覧できる状態になっていた。原因として「MongoDB」の設定ミスが挙がっているが、専門家はもう1つの問題を指摘する。
スマートフォン用キーボードアプリケーションのユーザー約3100万人分の個人情報が、流出の危険にさらされていた。ドキュメント志向のデータベース管理システム「MongoDB」の設定ミスと、デバイス内の全データへのフルアクセス取得が原因だ。
ユーティリティーベンダーKromtech Allianceのセキュリティ組織Kromtech Security Centerは、モバイルソフトウェアベンダーai.typeの同名キーボードアプリユーザーの個人情報が、インターネットで誰でも閲覧可能な状態になっていたと発表した。ai.typeはモバイルOS「Android」「iOS」向けにキーボードアプリを提供している。Kromtechによると、ai.typeはデフォルト設定のままでMongoDBを運用した結果、合計577GB、3億7300万件のデータが誰でもアクセス可能な状態になっていた。
今回の出来事はMongoDBの設定ミスが主な原因だと考えられるが、原因はそれだけではなかった。
【Googleが公式見解を発表】中古ドメインを絶対に使ってはいけない理由とは?
Googleが中古ドメインの不正利用を禁止を公式に発表しました。その理由や今後の対応につ...
「TikTok禁止法案」に米大統領が署名 気になるこれからにまつわる5つの疑問
米連邦上院が、安全保障上の理由からTikTokの米国事業の売却を要求する法案を可決し、バ...
「気候危機」に対する理解 日本は米国の3分の1
SDGsプロジェクトはTBWA HAKUHODOのマーケティング戦略組織である65dB TOKYOと共同で、「...