Peing質問箱に脆弱性、150万件超の個人情報流出か｜株式会社ジラフ

株式会社ジラフは2019年1月31日までに、同社が提供するサードパーティーアプリ「Peing-質問箱-」にてセキュリティ上の脆弱性が見つかり、個人情報が外部に流出した可能性があると明らかにしました。

同社はメールアドレス約150万件・ハッシュ化されたパスワード約95万件などが流出した可能性があると発表。現在は修正対応を終え、外部調査機関とともに原因の究明を進めている状況です。

事案の経緯は？

ジラフによると2019年1月28日、同社サービスのユーザーより不具合の指摘を受け、インシデントが発覚しました。

指摘を受けた同社が調査を進めたところ、第三者がAPIトークンを用いることで、該当アカウントの情報にアクセスできる事情を確認。悪意を持ったユーザーによるなりすまし行為や情報の不正閲覧の可能性が生じたため、合計2回のメンテナンスを通じて修正対応を進めた形です。

「Peing-質問箱-」は多くのユーザーに利用されているサービスです。流出した可能性のある情報はメールアドレス149万7,967件、ハッシュ化されたパスワード94万9,480件など膨大な件数をかぞえ、更にTwitterやFacebookユーザーのトークン情報も保有していました。

流出した情報、および流出した可能性のある個人情報は、下記の通りです。

Twitter	Twitterの登録メールアドレス OAuthアクセストークン OAuthアクセスシークレット OAuthコンシューマーキー OAuthコンシューマーシークレット
Instagram	OAuthアクセストークン
Google	OAuthアクセストークン OAuth id_token Googleアカウント名（メールアドレス） Googleに登録した氏名
Facebook	OAuthアクセストークンアカウント名氏名プロフィール写真メールアドレス