Back to articles
DevPickView feed
ITmedia
Original published:

アットコスメ、ユーザー1万人超のメアド漏えいの可能性 ファイル転送サービスの設定ミスで

AI summary
Editorial policy

アットコスメで従業員の設定ミスによりユーザー1万人超のメールアドレスが外部からアクセス可能な状態になっていたことが判明した

Key points

  • •個人情報を含むファイルを外部のファイル転送サービスで受け渡す際に公開設定に不備が生じていた
  • •約20分間にわたり、ダウンロード用URLを知っていれば誰でもアクセスできる状態になっていた
  • •従業員による操作ミスが原因で、大規模なデータ漏洩の可能性が浮上した
#Security & Misuse
Read the original(opens in a new tab)

Related articles(Security & Misuse)

See more
The Verge

The first vibe-coded gun is here

Cody Wilson announced the WASP, claiming it is the first AI-made gun, continuing his history of untraceable firearm innovation.

CodeZine

AIスタートアップを狙う不正決済が最大4.3倍に、Stripeが明かすサブスク型企業の被害実態

Stripe revealed the reality of fraudulent payments targeting AI startups and subscription-based companies, noting an increase of up to 4.3 times.

Cloud Watch

NRIセキュア、AI駆動開発の安全とスピードを両立するセキュリティ支援サービスを発表

NRI Secure announced the launch of a security support service aimed at organizations using generative AI and AI agents for software development, focusing on balancing safety and speed.

ITmedia AI+

不正アクセス多発、Gartnerが日本企業に「7つのアクション」を緊急提言

Gartner introduced seven recommended actions for Japanese companies in response to the risk that AI and agent misuse could shorten attack times from days to minutes.

ITmedia AI+

AIエージェントに「何を指示するか」より「何をさせないか」――NVIDIAが示す設計の原則

NVIDIA emphasized the importance of access control and permission management in execution environments when designing AI agents, not just relying on instructions.