人気アプリTeaOnHerのセキュリティ脆弱性と個人情報流出問題

Contents

概要
ポイント
詳しい記事の内容はこちらから
- 参照元について

概要

TeaOnHerは、男女間の交際情報を共有するためのアプリであるにもかかわらず、多くのユーザーの個人情報を公開ウェブ上に漏らすセキュリティの脆弱性を抱えていた。
このアプリは、男性が女性の写真や情報を共有するために設計されたが、バグやセキュリティホールにより、運転免許証や政府発行のID写真などの個人情報や写真が公開されていた。
TechCrunchの調査により、同アプリの公開APIには認証不要の脆弱性があり、ユーザーデータに誰でもアクセスできる状態だったことが判明した。
具体的には、ユーザーのIDやプロフィール、身分証画像が公開されたままになっており、悪意ある第三者が大量の個人情報を不正取得できた可能性が高い。
調査からわずか10分足らずで、多数の身分証や個人情報にアクセスできたことから、セキュリティ設計の杜撰さと情報管理の甘さが浮き彫りになった。
開発者のXavier Lampkinはセキュリティの問題についてコメントせず、また、問題の早期発見後も謝罪や対策の発表を行っていない。
調査の過程で、同アプリのホスティングや管理用の管理パネルに関する情報も判明し、管理画面の認証情報も公開されていたことから、更なるリスクが指摘された。
これらの問題に対し、TechCrunchは詳細を伝えたが、Lampkinは公式な連絡先に返信せず、誤解を装う対応に終始している。
この記事は、個人情報を扱うアプリやサービスは厳重なセキュリティ管理が不可欠であることを示し、開発者に対してデータ保護の責任を求める内容となっている。