キム・カーダシアンのサイト、ユーザーの情報を大量に公開しちゃった|ギズモード・ジャパン「幼児期のピーナッツ摂取はアレルギー予防になる」と米国立衛生研究所が発表シェアリング・エコノミーが都市を変える:Airbnbがパリの住民減、家賃高騰の原因にバルミューダの新作家電は3合炊き・保温なし・4万円の炊飯器。新作『ゼルダの伝説』はローンチタイトルに!Amazonの新特許シリーズ。今度は配送センターと家をつなぐ地下トンネルを考案ギズモード・ジャパンGIZMODOのロゴです新着記事カテゴリータグ特集メディアRSSInstagramfacebookTwitterYoutubeSearchガジェット動画アップル製品企業ニュースPC携帯電話サイエンスiPhone乗り物アップルWebレポートアートゲームカメラ映画AndroidインテリアAV機器スマートフォンイベントファッション宇宙iPadグーグルエンターテインメントソフトウェア画像ECタグ一覧へこのメールマガジンでは、テクノロジーやサイエンス、それに紐づくカルチャーの情報を発信するWebサイト、ギズモード・ジャパンからのさまざまな情報をお届けしていきます。利用規約、プライバシーポリシーに同意します。08:35人物ハッキングFacebookシェアTwitterツィートLINELINEで送るPocketPocketはてなブックマークブックマーク毎度お騒がせなキム・カーダシアンさん、今度は自身のサイトでやらかしちゃいました。カーダシアンさんはともにリアリティ番組などに出演するクリス・ジェンナーさんや姉妹たちと共同で、ファンが限定コンテンツを現金トレードできるアプリをリリースすると同時に、新たなウェブサイトを公開しました。そのサイトの方では、公開後まもなくなんと89万1340人もの個人情報も公開されちゃってたんです。あちゃー!ファンたちの間に影響力がある彼女たちも、サイバーセキュリティーに関しては無力な存在だったよう。Smithさんがどんなデータが集められているのかコードをいじくりはじめ...なんとアプリのデベロッパーはAPIをあけっぴろげにしたままだったことを発見しました。Smithさんは自身もCommunlyというセレブ情報ソーシャルアプリを開発しており、今回公開されたアプリがどんなものだか中身を確認してみたかったんだそう。Mediumに投稿したSmithさんによれば:私はカイリー・ジェンナー(*訳注:クリス・ジェンナーの娘)のサイトに登録した66万3270人の名字、名前、メールアドレスにアクセスすることができました。それから気づいたのは、同じAPIコールを使うことにより、それぞれのサイトで同じ情報を引き出させることが可能だということです。ユーザー、写真、動画などを作ることも削除することも可能となっていました。これが重大な問題であることは明白です。わいてくる疑問は、ユーザーはこれらのアプリの個人情報の扱いを信用できるか、それにも増して、これらアプリに支払情報を預けるに値するか、ということです。同じ方法でキム・カーダシアンさん、コール・カーダシアンさん、ケンダル・ジェンナーさんのサイトでも個人情報を見ることができました(ちなみに彼らのアプリ利用者は、カイリーさんのアプリ利用者より少なかったそう)。Smithさんがこの方法を発見した際には、すべてのアプリに登録されていた個人情報の総数は89万1340人分だったそう。こんな災難な中にも明るいニュースというか、そう悪くない出来事もありました。Mediaによれば、支払情報は安全だそうで、この個人情報入手の抜け穴も修正されたとのこと。Mediaはこの致命的な失敗に慌てふためき、SmithさんにMediumへの投稿を無理やり取り下げさせ、Smithさんがメディアに話をすることを禁じたりもしています(その投稿のキャッシュ版はこちら)。超人気アプリやウェブサイトが個人情報を見られるままにしておくというのは、あってはいけないミスです。前にはアメリカでは政府から360万人の社会保障番号が流出したり、パスワードの管理が甘すぎたソニー・ピクチャーズの事例や、ちょっとアマゾンに電話をかければアップルのパスワードが手に入ったりといったこともありました。日本でも年金情報から125万件の個人情報が流出したことは記憶に新しいです。いずれにせよ、ハックして個人情報を悪用する側がいちばん悪くはありますが、個人情報が漏れだす欠陥をもったシステムも大いに問題。ユーザーとしてもウェブサービスであれオフラインのサービスであれ、個人情報を提供するときには気を付けたいものです。Excelの底を見た男シマシマがきれい。飛行機内から撮影されたヘンテコな雲新着記事一覧凍てつく空に七色の光柱、舞い降りる(カナダ)わぁ~。Elzingaさんが今月撮った写真です。これまで有名なヘヴィメタル・バンドがさまざまな商品をプロデュースしてきましたが、メガデスのコーヒーと聞いたら「お?」と思いますよね。