Webサイトスキャンサービス経由による情報漏えいの実態調査 | セキュリティ研究センターブログ

はじめに 近年、BoxやGoogle Drive等のようなオンラインストレージサービスを利用するケースが増えています。 それに伴い、オンラインストレージサービス特有の機能による情報漏えい事件も増加しています。 下記のような「個人情報漏えいのお詫び」を皆さんも目にされたことがあるのではないでしょうか。 個人情報漏えいのお詫びクラウドサービス上で作成したファイルで個人情報を管理しておりましたが、閲覧範囲を「このリンクを知っているインターネット上の全員が閲覧できます」と設定したことから、リンクを知っていれば誰でも閲覧できる状態であり、一部の方の個人情報がインターネット上において閲覧できる状態でありました。 対応状況個人情報を含むすべてのファイルに閲覧制限を実施し、社外からのアクセスができない状態に変更しました。 このようなオンラインストレージサービス特有の情報漏えいが生じる要因は様々ありますが、

[s_nagano]

“共有リンクをWebサイトスキャンサービスにスキャンさせた場合、その共有リンクはスキャン結果として公開されてしまうため、誰でも共有リンクを取得することが可能になります。”

[ya--mada]

あー、trello系のお漏らしを拾う便利ツールとしての使い方を紹介しちゃったよ…。