アーカイブ — US — techcrunch
UStriveのセキュリティの不備により、ユーザーの個人情報が流出—子供のデータも含まれる
オンラインメンタリングプラットフォームのUStriveがセキュリティ上の問題に直面し、23万8,000人以上のユーザー（子供を含む）の個人データが漏洩したことが明らかになりました。この情報はログインしているユーザーなら誰でもアクセスできる状態であり、ユーザーのプライバシーに関する懸念が高まっています。UStriveは問題が修正されたと主張していますが、ユーザーへの通知や潜在的なデータ漏洩に関する不確実性が残っています。
要点
- UStriveのセキュリティーの問題があり、23万8,000人のユーザーの個人情報が流出しました。
- データには、フルネーム、メールアドレス、電話番号、その他の非公開情報が含まれていました。
- 脆弱性は、AmazonがホストしているGraphQLエンドポイントに関連していました。
- UStriveには、メンターシップを選択した110万人以上のユーザーがいます。
- 会社は元ソフトウェアエンジニアとの訴訟に巻き込まれており、現在対処中です。
- TechCrunchは新しいユーザーアカウントを作成し、データ侵害を確認した後、UStriveの幹部に警告しました。
なぜ重要か
- この事件は、教育技術におけるデータセキュリティへの懸念が続いていることを反映しています。
- 過去の似たようなデータ侵害事件は、技術業界におけるより厳しい規制とより優れたサイバーセキュリティ慣行を求める声を引き起こしました。
- 2025年までに、トレンドは特に未成年者情報を扱うプラットフォームに対するデータプライバシーとセキュリティ対策への重点が高まることを示しています。
米国のStriveのセキュリティインシデントは、教育プラットフォームを含むデータ保護の重要性を改めて示し、デジタル時代におけるユーザーの信頼と企業の責任について問いかけています。