米保険会社First American、8億件超の顧客情報がウェブサイト上で一時閲覧可能に

セキュリティ専門家のBrian Krebs氏によると、権原保険サービスなどを提供するFirst American Financialのウェブサイトで、銀行口座情報や社会保障番号、運転免許証の画像、住宅ローンと納税の記録を含む、何億件もの記録が閲覧可能な状態になっていたという。 Krebs氏によると、First American Financialのサイトでは、適切なURLを知っている人なら誰でも約8億8500万件のファイルにアクセスできる状態だったという。パスワードは不要で、ウェブブラウザーさえあればアクセスが可能だったようだ。それらの情報は米国時間5月24日に保護されたが、詐欺師などによるデータへのアクセスがあったのか、また悪用されたかどうかは明らかにされていない。 報道によると、ある不動産開発業者が、URLの末尾の数字列を変更すればFirst Americanのウェブサイト上の機密文書