ソーシャルワイヤー：「＠Press」のAPI不備で会員情報が流出、41,981件を調査

プレスリリース配信サービス「＠Press」で、社内システム連携用APIの一部に認証とアクセス制限の不備があることが10月29日の点検で分かった。ログには、このAPIから会員情報が第三者に送られた記録があった。不正アクセスの期間は6月25日から10月28日まで。 [1] [2]

同日にAPIを直して経路を遮断し、10月30日未明に別の経路からの接続も遮断した。遮断後に情報の取得に成功した記録はない。11月2日に公表した。 [1] [2]

調査対象は会員情報41,981件。APIが扱う情報には会社名、担当者の氏名と連絡先、請求先、社内メモ、ログインID、ハッシュ化したパスワードなどがある。応答の中身は保存されておらず、会員ごとに何が取られたかは記録で確かめられない部分がある。不正ログインやリリースの不正配信は確認されていない。 [1] [2]

関連APIを含むシステム全体の調査と認証・アクセス制限の強化を進める。全利用者にパスワードの再設定を求め、調査対象の会員には個別にメールで連絡した。 [2] [1]