【修正済み】はてなブックマークにログインした状態で悪意のある外部サイトを閲覧した際に、閲覧者のはてなIDと非公開ブックマークの一部が第三者に漏洩する可能性がありました - はてなブックマーク開発ブログ

2012年8月8日から2013年12月3日 16:00 ごろまで、はてなブックマークにログインした状態で悪意のある外部サイトを閲覧した際に、閲覧者のはてなIDと、非公開ブックマークの一部が第三者に漏洩する可能性がある不具合がありました。原因はアプリケーションの実装上の不備で、現在は修正済みです。 2013年12月3日 12:00 ごろ 本問題を認識し、2013年12月3日 16:00 ごろ修正いたしました。 特に非公開ブックマーク機能をご利用の皆様には、ご迷惑をおかけして誠に申し訳ございません。再発防止に努めてまいります。

[oniatsu]

対応はやいや！もう動かなくなったみたいだけど作ったデモページはここですです。http://lab.oniatsu.com/sekirara/

[kumakumabukuma]

こういうことは普通に起こりうるので、バレたら人生終わるレベルのブクマ（というものが存在するとして）は、非公開はてブみたいなお手軽方法を使っちゃダメですよ

[hakodama]

こんにちはこんにちは！

[daybeforeyesterday]

うーむ

[hylom]

だがしかし、第二、第三のハッカーはきっと現れる！その日に備えて、皆サードパーティCookieを無効にすべし.

[smbd]

あわわわわ。2012年8月8日っていうと一部有料機能の無料化？ http://hatena.g.hatena.ne.jp/hatenabookmark/20120808/1344417798

[hmmm]

はてならしい。これだからはては油断できない。

[oldriver]

こういうことがあるから、Chromeのマルチユーザではてな用ユーザを作って、普段ははてなにログインしていない別のユーザでブラウジングしてる。

[kouas1100]

対応早いね。さすが。

[bb_river]

やはり第三者cookieは切っておくのが無難

[kaeru-no-tsura]

すげぇ対応早かったな

[longroof]

“非公開ブックマークの一部が第三者に漏洩する可能性がある不具合がありました。原因はアプリケーションの実装上の不備で、現在は修正済み”(；´Д｀)お、おう

[uhyorin]

非公開ブクマはしてないので、個人的には特に問題はなかった。

[honeybe]

対応早いな。

[hobo_king]

前の２ｃｈの流出事件と同じようなもんだね。非公開だからって油断してるとこういう事が平然と起きる。Webサービス全般に真の安心は絶対に存在しないってことだな。

[kkobayashi]

対応早い。まぁ俺が非公開使うのは出先でスマホ用サイトを取りあえず非公開ブクマして、あとからPC用で公開ブクマしなおす・・・みたいな感じなのでバレても特に困らんけど。

[renos]

あわわ

[wasai]

あのサイトのせいか

[Koozz]

こんなことあるのか。注意が必要だな。

[nullpogatt]

俺があのサイト見に行った時は修正済みだったのか…

[napsucks]

IDを引っこ抜くのは今でもできるな。http://b.hatena.ne.jp/my まあほとんど仕様みたいなもんだし気にしてどうするのかと思うけどね。

[mole-studio]

あの記事を見てもそうだか、しょせんはてなidだからどうでもいいと思った人が大半だと思うが

[tatsunop]

対応早かったと思ったけど、気付くまでの期間は結構あったのか。/ 個人的には非公開使ってなかったから大丈夫だけど。

[a96neko]

非公開ブクマは利用してないので問題ない

[tettu0402]

なるほど、そういうことだったのか。

[yukkie_strike]

怖い（小並感）

[yarukimedesu]

終始一貫してわけ若布でした。

[Bookmarker]

さすがはてな。またやらかしてたか。非公開ブックマークが漏れたのって2度目だっけ？

[tachisoba]

対応早くてよかった。人気のエントリに件のページが入ってたから、いわばブラクラをオススメしてるような状況だった。

[doramata2]

おい・・・

[kirishima2813]

対応は早かった。ただ被害者が出た事で対処したのだから、被害者がどれだけ出たのか、その情報が気になる。

[barlog]

おつかれさまです。

[tohima]

対応はやいなー

[ijiaro1]

ダイエットとか姑とかのばれるのかよ