
サイバーエージェントの広告配信システムに不正アクセス、1027ユーザーの情報が公開状態に 2
ストーリー by hylom
なぜ不正に使用されたのだろうか 部門より
なぜ不正に使用されたのだろうか 部門より
サイバーエージェントの広告配信システム「Ameba Infeed」や「AmebaDSP」に対し不正アクセスが発生したことが明らかになった(ITmedia、Security NEXT)。
これらサービスではインフラにAWSを使用していいたが、このデータの閲覧などに使われるアクセスキーなどが不正に使用されたとのことで、これによってユーザー名およびメールアドレス、アカウントに紐付けられた氏名、広告配信情報が外部から閲覧できる状態になっていたという。影響を受けたユーザー数は1027ユーザーだそうだ。
アクセスキー (スコア:0)
中の人しか知りようが無いと思うが…
Re: (スコア:0)
GitHubの公開レポジトリーにうっかりpushしちゃったとか