アーカイブ — US — techcrunch
Pay Telの電話サービスにセキュリティの欠陥、30万人以上の利用者の運転免許証が公開される
プリズンコールサービスのPay Telが、未保護のMicrosoft Azureクラウドサーバーに300,000件以上の運転免許証や利用者の機密データを公開していたことが明らかになりました。セキュリティ企業のUpGuardがこの問題を発見し、Pay Telに通報しましたが、同社は公に反応していません。この事件は、過去2年間で同社にとって2度目のセキュリティ上の問題であり、テック企業におけるデータプライバシーやサイバーセキュリティに関する懸念を引き起こしています。
要点
- Pay Telが保有する30万件以上の運転免許証や機密文書がセキュリティの脆弱なクラウドサーバーに公開されました。
- サーバーはMicrosoft Azureでホストされ、パスワードが設定されていなかったため、Webアクセスが可能でした。
- UpGuardがこのセキュリティ問題を特定し、5月7日にPay Telに通知され、数日後にセキュリティが強化されました。
- 受刑者のコミュニケーション（テキストや財務記録など）も影響を受けました。
- これはPay Telにとって2年間で2度目のセキュリティインシデントであり、継続的なサイバーセキュリティの脆弱性が示されています。
なぜ重要か
- この事件は、テック企業がシステムの設定ミスやサイバーセキュリティのベストプラクティスの怠慢を繰り返していることを浮き彫りにしています。
- 同様のデータ漏洩がテック業界で起こっており、セキュリティ基準の向上が求められています。
- 2025年においては、IT業界のトレンドがデータ保護と規制順守への強化的な焦点を示しており、これはセキュリティ侵害への対応を意味しています。
ペイテルのデータ漏洩は、テクノロジー企業のサイバーセキュリティの脆弱性と、個人情報を保護するための堅牢なデータ保護対策の重要性を示す緊急の警告となっています。