アーカイブ — US — techcrunch
写真ブースメーカーのウェブサイトに欠陥、顧客の画像が流出
Hama Filmのウェブサイトの欠陥が、顧客の写真や動画をオンラインで公開してしまっていることが判明しました。セキュリティ研究者のZeacerがこの脆弱性を報告しましたが、企業からの回答はありませんでした。問題は解決されず、ハッカーがコンテンツをダウンロードすることが可能となっています。写真は24時間ごとに削除されているものの、依然としてセキュリティ上の脆弱性が残っています。この事件は、Tyler Technologiesの最近の問題と同様に、セキュリティに対する不適切な実践を浮き彫りにしています。
要点
- セキュリティ研究者のZeacerさんが、ハマフィルム社からの返答を得られなかったまま、10月にその欠陥を発見しました。
- 顧客の写真や動画がオンラインで保存され、ウェブサイトの欠陥によって公開されていました。
- ハマフィルム社のサーバーは以前、写真を2〜3週間ごとに削除していましたが、現在は24時間後に削除するようになりました。
- Zeacerさんは、削除されているにもかかわらず、ハッカーがその脆弱性を毎日悪用する可能性があると指摘しました。
- この出来事は、先月にタイラーテクノロジーズ社で報告されたものと似たセキュリティ慣行の悪さを表しています。
なぜ重要か
- データプライバシーや保護に対する懸念が高まる中、この事件はその流れに沿ったものです。
- 最近の傾向として、企業がデータ侵害に直面し、基本的なセキュリティ対策を講じない事例が増えています。
- 2025年までに、ITトレンドでは、レート制限、データ暗号化、脆弱性への迅速な対応などのベストプラクティスを含む、サイバーセキュリティの重要性が強調されます。
ハマフィルムのサーバーに顧客データが曝露されたことは、ユーザーのプライバシーを危険にさらす脆弱性に直面する企業が続いていることを強調しています。これは厳密なサイバーセキュリティ対策がいかに重要かを示しています。