Twitterで「大規模の情報漏えい」か【後編】
これだけある「Twitter」のセキュリティ問題 どのくらい悪化しているのか？
イーロン・マスク氏の買収で混乱期に入ったTwitterは、セキュリティ問題の指摘が後を絶たない。具体的には、どのような問題があるのか。
短文投稿サイト「Twitter」を巡って、セキュリティの問題が相次いで指摘されている。状況を整理しよう。
ずさんなデータ管理や2FAトラブル 明るみに出たTwitter安全問題とは
併せて読みたいお薦め記事
連載：Twitterで「大規模の情報漏えい」か
Twitterはセキュリティリスクが指摘されている
セキュリティベンダーHabitu8（Arctic Wolf Networksが買収）の創設者で市民ジャーナリストのチャド・ロダー氏は2022年11月下旬、Twitterで数百万人分以上の個人情報漏えいの可能性があったと報告した。ロダー氏によると、この情報漏えいはTwitter社が2022年8月に公表した情報漏えいとは無関係だ。
2022年8月の情報漏えいは、Twitterのシステムにある脆弱（ぜいじゃく）性に起因するものだった。Twitter社によれば、脆弱性は修正済みだ。同社が2022年8月に情報漏えいを公表する前、攻撃者がこの脆弱性を悪用してデータを盗難していた。
コンピュータ情報サイト「BleepingComputer」は、2022年8月の情報漏えいでは、約540万件のユーザーデータが、サイバー犯罪者に利用されるWebフォーラムで公開されたとみる。BleepingComputerはロダー氏から流出データのサンプルを受け取り、電話番号が本物であることを確認したと述べる。
ロダー氏が指摘した情報漏えいは、2022年10月にイーロン・マスク氏がTwitter社を買収し、従業員の大量解雇や辞任があったこととは直接関係ないとみられる。しかし買収後の数カ月はTwitter社の混乱が続き、セキュリティの問題も相次いで報告されている。
2022年11月、Twitter社でCISO（最高情報セキュリティ責任者）を務めていたリー・キスナー氏が同社を去った数日後、Twitterの2要素認証（2FA）についてエンドユーザーから障害の報告があった。同社の元セキュリティ責任者であるピーター・ザトコ氏は2022年夏、同社がエンドユーザーのデータにアクセスするための権限を複数の従業員に与え、セキュリティの観点からデータ保管に問題があったことを内部告発した。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[京セラコミュニケーションシステム株式会社] 全員参加の経営改善を推進、北海道農業共済組合の管理会計システム活用術 -
市場調査・トレンド
[京セラコミュニケーションシステム株式会社] 1000人調査で分かった予実管理の実態 経営判断を支える仕組みづくりのヒント -
製品資料
[NTTPCコミュニケーションズ株式会社] 円滑なIT運用を阻む「3つの壁」とは？ 情シスの負担を減らすAIOps活用のコツ -
事例
[Neatframe株式会社] 会議室不足の原因は「空予約」？ 移転や増設の前に無駄を可視化する方法とは -
事例
[Neatframe株式会社] Web会議の音声トラブルをどう解消？ AI活用も見据えた会議デバイス選びとは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
年収700万超エンジニアに共通するスキルと「もっと勉強すべきだった分野」
-
2
ITエンジニア1265人調査 生成AIを使い込むほど「人の確認」が重い理由
-
3
高額GPUを買っても成果ゼロ？ 「プライベートAI」の落とし穴
-
4
ソフトウェア開発チームの生産性を測る「SPACE」とは？
-
5
統合ありき、分離ありきは失敗の元 経営戦略と合致したテナント設計の最適解
-
6
DXを阻む「動くだけ」のレガシーシステムに決別するための生成AI活用術
-
7
仮想化環境の死角を“未知の脅威”が狙う時代――新たな敵をどう見破るか？
-
8
SESや多重請け案件の“負のループ”を脱却、中小のシステム開発会社を救う策
-
9
AI全部入り「Microsoft 365 E7」に企業が二の足を踏む訳 移行意向はわずか4％
-
10
エンジニアの生産性はどう測る？ マネジメントに不可欠な可視化の実現方法とは
ホワイトペーパーランキング PR
-
1
登録セキスぺが語る「SCS評価制度」の舞台裏 星を取得すべき理由と対応のコツ
-
2
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
3
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
4
「人員を増やす」という選択肢はない 情シスが負の連鎖から抜け出すには？
-
5
「問題が深刻化しやすいプロジェクト管理」から脱却する方法とは？
-
6
AI時代の組織設計：「判断と責任」を人に残すための2つの原則とは？
-
7
防御側の「3つの前提」が崩壊 AI時代のセキュリティに必要な3つの転換とは？
-
8
AI活用を停滞させる「2：6：2の壁」を乗り越えるためのポイントとは？
-
9
生成AIで文書活用を進めるには？ 効率化と安全性をどう両立する
-
10
OSSでは困難 100超のサービスを持つマネーフォワードが実践した統合監視術
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー