Suishow：位置情報SNS「NauNau」のクラウド設定の不備で、位置情報などが閲覧できる状態に

1. 2023-10-20

   報道機関から、少なくとも200万人以上のユーザーの位置情報やチャットなどが外部から閲覧可能になっているとの指摘を受けた。 [1]

2. 2023-10-21

   サービスを止め、アクセスを遮断した。 [1]

3. 2023-10-23

   総務省と個人情報保護委員会に報告し、親会社のモバイルファクトリーが報道について公表した。 [1]

4. 2023-12-04

   第三者機関による調査が完了した。 [1]

5. 2023-12-07

   調査結果を公表した。 [1] [2]

原因は、サービスが使うクラウドサービスのセキュリティ設定の不備でデータベースに不正にアクセスできたこと。ただし、位置情報やチャット履歴を取得するには、アプリの暗号化通信を傍受して解析する知識と、クラウドのAPIに送るリクエストを組み立てる知識が必要だった。第三者機関の調査の範囲では、情報流出の事実は確認されていない。 [1]

閲覧できた情報は、現在地が推定304万人分、チャット内容と画像が推定167万人分、生年月日が推定283万人分、個人情報を含まないその他の情報が推定380万人分。ほかに、過去の位置履歴が16,753人分、カップル・家族グループの所属が53,457人分、特定アプリのインストール状況が38,070人分。サービスの再開時期は再発防止策の策定とあわせて決める。 [1]