約20万アカウントの情報漏えいか 平文パスワードも ペットベンチャーに不正アクセス

ペットフード事業を手掛けるバイオフィリア（東京都新宿区）は5月13日、自社のクラウドサーバに不正アクセスを受け、最大で約20万アカウント分の情報が漏えいした可能性があると発表した。 漏えいした可能性があるのは、ペットフード出荷時や、ユーザーによるアカウント情報変更時のログ。2022年1月13日から24年5月3日までに、同社のサイトからペットフード「ココグルメ」「ミャオグルメ」を購入した19万8200アカウントの情報が対象という。このうち16万3474アカウントは氏名、住所、電話番号が、3万4726アカウントは氏名、住所、電話番号、メールアドレス、生年月日、性別、パスワードが漏えいした可能性がある。 19万8200アカウントのうち2万8237アカウントは、18年3月5日から24年5月3日にかけて同社のサービスにアップロードした写真も漏えいした可能性がある。このうち1万8149アカウントは会員

[for-my-internet-demo]

“残念ながら暗号化していなかった。当社としては、かねてより暗号化を行うべく検討していた段階であり、着手のタイミングが間に合わなかった点は大変遺憾” なんなん

[call_me_nots]

残念とか遺憾とか、言葉の使い方おかしくない？→「残念ながら暗号化していなかった。当社としては、かねてより暗号化を行うべく検討していた段階であり、着手のタイミングが間に合わなかった点は大変遺憾」

[hamamuratakuo]

パスワードを暗号化しないで保存していたのはヤバイね？OAuthを併用していない弱小サービスは使わない方がまし？どうしても使わないといけない場合は、捨てアカ用のメアドを使って対処するとか？PWも自分でハッシュ化

[prograti]

POSTデータのダンプみたいなのをログファイルに残してたのかな？ ログレベルがデバッグのままになっててデバッグログが出力されちゃったとか https://biophilia.co.jp/news/1362/

[defiant]

この記事をおすすめしました

[arumaru]

パスワードをハッシュ化せず保存してたのか

[ustam]

パスワードを暗号化していない事業者を営業停止にする法律を作る政党には無条件に投票するぞ。平文保存が疑われるサービス（パスワードに記号が使えないなど）も同罪で。

[catsnail]

“1万8アカウントはペット写真共有SNSに投稿した画像を漏えいした可能性がある。画像はいずれもペットのものだが、一部に飼い主などが写り” ハッカー「ヘッヘッヘ…可愛いワンちゃん猫ちゃんの画像はいただきだぜ」

[cinefuk]

"ペットフード出荷時や、ユーザーアカウント情報変更時のログ。2022年1月13日から24年5月3日までに、ペットフード「ココグルメ」「ミャオグルメ」を購入した19万8200アカウントの情報（氏名、住所、電話番号、メアド）"

[IGA-OS]

お粗末