アーカイブ — US — techcrunch
APIテスティング企業APIsecがセキュリティの不備で顧客データを漏洩
APIsecのAPIテスト企業がセキュリティのミスにより、複数日間顧客データを含む内部データベースを露出させてしまったことが明らかになりました。このデータには個人情報や顧客のセキュリティ状況の詳細が含まれていました。問題はUpGuardによって発見され、APIsecは迅速に対応しました。最初は事件を軽視していましたが、後に実際の顧客データの存在を認め、影響を受けるユーザーに通知しました。
要点
- APIsecの内部データベースが数日間パスワードなしでインターネットに公開されていました。
- 2018年に遡る従業員の氏名やメールアドレス、APIsecのクライアントのセキュリティ情報など、機密情報が含まれていました。
- UpGuardが3月5日に侵害を発見し、APIsecに通報したことで迅速にデータベースの保護が行われました。
- APIsecの創業者は当初、データが「テストデータ」であると主張しましたが、後にTechCrunchによる証拠提示の後、実際の顧客情報が露出していたことを認めました。
- 侵害は「人間のミス」に起因し、APIsecは影響を受けた人々に通知しました。
- データセットには元従業員のものとされるプライベートキーと行方不明の資格情報が発見されました。
なぜ重要か
- この事件は、APIセキュリティに対する懸念と、IT業界において顧客データの保護の重要性が高まっていることを反映しています。
- デジタルトランスフォーメーションの一環としてAPIへの依存が増える中、セキュリティの過誤は企業に重大な影響を及ぼす可能性があります。特にデータ侵害に対する規制フレームワークが厳しくなっている現在はその影響が大きいです。
- 過去のデータ侵害事件は、責任あるデータ取り扱いと積極的なセキュリティ対策の重要性を示しています。
APIsec社の最近の顧客データの漏えいは、API技術への依存が拡大する中で堅牢なサイバーセキュリティ対策の重要性を強調し、ますます増加するデジタルの脅威の中で機密情報を保護する重要性を示しています。