Google、バグでプライバシー保護希望者の個人情報28万件を露出。Google Appsドメイン取得者に影響
BY Ittousai 2015年03月16日 14時09分 0
http://o.aolcdn.com/hss/storage/midas/37bb13327fbc68d6b94ef21d1267509/201686243/whois-fb.jpg
Google がソフトウェアの欠陥から、有料のプライバシー保護サービスを希望していたドメイン登録者28万2000件あまりのWHOIS情報をウェブで公開していたことが分かりました。
今回Google が漏洩を認めたのは、Google Apps for Work と提携する業者 eNom を通じて2012年にドメインを登録したユーザーのうち、このプライバシー保護サービスを特に希望し年6ドルの追加料金を支払った28万3000件あまり。
Google の説明によれば、ドメイン登録の更新管理プログラムに欠陥があり、登録は更新できたもののこの匿名化サービスは自動更新しなかったため、望まぬ形で公開されてしまったユーザーが発生したとされています。
今年2月にこの問題を発見した Ciscoのセキュリティ研究チームによると、有料で保護を希望したはずのWHOIS情報が公知状態になったのは2013年の半ばから。
Google は影響を受けたユーザーにはすでに個別に連絡しており、すでにWHOIS情報は隠された状態に直っているとしています。
しかし一度データベースとして広くネットに公表された以上、氏名や住所を簡単に切り替えるわけにもいかず、影響を受けたユーザーへの潜在的なダメージはすでになされてしまったともいえます。
WHOISは形式的には正確な情報を登録しなければならないはずですが、実際に厳密に住所などを確認する手続きがあるわけでもなく、もとからメールアドレス以外は適当に入力している場合もよく見かけます。
また企業の場合であれば、もとから公開しているはずの連絡先を登録すればよく、本来はダメージにならないはずです。
しかし今回の被害者はオプションのプライバシー保護を希望していたため、個人であったりネットで非公開の住所や電話番号を正直に登録した場合も多いと考えられます。
(デタラメを登録したうえで隠そうとする周到なユーザーもいたかもしれませんが)。わざわざ有料で明示的にプライバシー保護サービスを希望したうえに漏らされてしまうのは実に皮肉な話です。
http://japanese.engadget.com/2015/03/16/google-28-google-apps/
│ │
│ .偶然だぞ |
│ │
(ﾖ─∧＿∧─E)
＼（* ´∀｀）／
Y Y
最初から隠してなければ金銭的価値が設定されることもなければ漏れでた時にダメージ負うこともない
人々はおもいやりを心がけながら自衛に努めニートは職を探す
いまからでもおそくない
人々から仮面と服を剥ぎ取れ