「firestorage」のファイルURL、ヤフーのアドネット広告主が閲覧可能な状態に
ファイル送信サービス「firestorage」を運営するロジックファクトリーとヤフーはこのほど、firestorageユーザーが作成したファイルダウンロード用URLが、ヤフーのアドネットワーク「Yahoo!ディスプレイアドネットワーク」(YDN)の広告主に閲覧可能な状態になっていたと発表した。
firestorageは、Webブラウザからファイルをアップロードできるストレージサービス。メールに添付するには大きすぎるファイルでも、ダウンロード用のURLをURLを送るだけでやりとりできるため、大容量ファイルの交換に広く使われている。
firestorageはYDNの広告を掲載しており、YDNは4月20日、広告主が配信サイトを選べる「プレイスメントターゲティング機能」を追加。YDNの広告主は、配信された広告の実績を確認する「レポート機能」を通じて配信先WebサイトのURL別に確認できるようになっており、firestorageの無料・非登録ユーザーがアップロードしたファイルへのURLもレポート機能の対象となっていた。
ロジックファクトリーは23日、ディスプレイネットワークを担当する外部委託先から、「レポート機能からfirestorageのダウンロードURLが確認できる」と連絡を受けて問題を知り、該当の広告をfirestorageから削除した。
問題を受けてヤフーは23日、レポート機能を一時的に停止。レポートを出力した広告主には、該当レポートの削除を要請するという。オンラインストレージサービスのダウンロードページでの広告掲載は一時的に停止した。再発防止策として、レポート機能の改善や広告掲載サイト運営主への注意喚起などを行うとしている。
ロジックファクトリーは、20~23日正午までに公開されていたファイルについて、パスワードの設定などを呼び掛けている。ログイン後のアップロード時はパスワードを自動発行するなどの再発防止策を実施する。
ヤフーによると、同様のファイル送信サービス「sharedfile.jp」のダウンロード用URLも、YDNの広告主が閲覧できる状態だったという。
Copyright © ITmedia, Inc. All Rights Reserved.
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
資さんうどん、従業員の退職理由などが外部から閲覧可能に 委託先の勤怠システムに設定不備
-
2
NEC、委託先の情報漏えいで謝罪 「セキュリティ事業を手掛ける企業として反省」
-
3
VTuber「兎田ぺこら」グッズにSNSで風評被害→示談成立 「保護者同伴で謝罪などがあったため」
-
4
JALの予約システムに不正アクセス 約9万人分の予約情報が漏えい 一部ではパスポート番号も
-
5
GMO、ランサム被害にあった顧客に新しいPC提供へ 犯行グループは1人の顧客情報公開か
-
6
NECのルータ「Aterm」、PHP脆弱性の影響なし 設定画面URLの「.php」は無関係
-
7
「対策を後回しにしたサーバが軒並み狙われている」 相次ぐ不正アクセスにラックCTOが警鐘
-
8
メアドを検索→AIで“その人専用フィッシングメール”を生成する手法、クリック率が約2.7倍に 7000人以上で実験
-
9
GMO不正アクセスの犯人サイト、ドメイン停止を確認
-
10
Anthropic、独自の“創薬活動”に着手 社員1人のバイオ企業を買収、小児難病の治療薬研究を進める
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR