ストアカマイページからのページ遷移でアドレス誤表示

無料診断ありWEBセキュリティ・脆弱性診断を手軽にできる「WEBセキュリティ診断くん」

ストリートアカデミー株式会社は2022年4月21日、同社が運営するオンライン講座関連サービス「ストアカ」に利用登録している講師のメールアドレスが本来想定していない状況で誤表示され、対象者151名のアドレスが流出したと明らかにしました。

ストアカとは、同社が提供しているオンライン講座サービスで、任意で登録できる講師ユーザーが開く講座に対して生徒ユーザーが受講料を支払い、利用するというもの。サービス自体はオンラインであるものの、講座自体は対面開講も選択可能とされています。

説明によると、ストアカでは登録講師にはマイページが用意されますが、非ログインユーザーが講師のマイページから問合せページを試みるとログイン画面に遷移され、本来表示を想定してない、講師のメールアドレスが表示される事象が起きたとのこと。同社はこのため、調査後に修正対応および謝罪を発表。事実の公表に踏み切りました。

問題はすでに修正済

ストリートアカデミー株式会社によると、同社は2022年4月11日までに誤表示問題を修正し、以後は流出が起きていないとしています。

説明によると、原因は開発時に組まれたプログラムコードの人為的なミスによるものであるとのこと。記事公表時点で問題は修正されていますが、今後は関連不具合の再確認およびシステム開発における情報セキュリティ強化に努めると発表しました。

参照一部のお客様のメールアドレス流出に関するお詫びとご報告/ストリートアカデミー株式会社

情報セキュリティとは？基本から対策まで具体例を入れてわかりやすく解説

2021.6.16

インターネットの利用が生活や企業の活動に欠かせない状況ですが、セキュリティに関してそこまで意識できていない企業も多いため、毎日のように情報漏洩がニュースに流れてきます。そこで当記事は、「情報セキュリティ」の観点からインターネット上の脅威

中小企業向けWEBセキュリティ診断サービス「WEBセキュリティ診断くん」をリリース｜株式会社セキュアオンライン

2022.4.27

いつもサイバーセキュリティ.comをご愛読いただきありがとうございます！本サイト運営会社「株式会社セキュアオンライン」よりセキュリティ診断サービスがリリースされました。月間100万PV以上のサイバーセキュリティ専門メディア「サイバ

無料のWEBセキュリティ診断が可能！

URLhttps://cybersecurity-jp.com/shindan/ 「WEBセキュリティ診断くん」は、Webアプリケーションに存在する脆弱性を診断するツールで、無料でWEBサイトに存在する脆弱性の数を把握することが可能です。また、実際に脆弱性に対してどのような対策を行えば良いかは、月額10,000円からの少額で診断結果を確認することが可能です。 まずは無料で脆弱性の数を診断してみてはいかがでしょうか？

無料診断はこちら

個人情報漏洩事件一覧