「firestorage」のファイルURL、ヤフーのアドネット広告主が閲覧可能な状態に
ファイル送信サービス「firestorage」を運営するロジックファクトリーとヤフーはこのほど、firestorageユーザーが作成したファイルダウンロード用URLが、ヤフーのアドネットワーク「Yahoo!ディスプレイアドネットワーク」(YDN)の広告主に閲覧可能な状態になっていたと発表した。
firestorageは、Webブラウザからファイルをアップロードできるストレージサービス。メールに添付するには大きすぎるファイルでも、ダウンロード用のURLをURLを送るだけでやりとりできるため、大容量ファイルの交換に広く使われている。
firestorageはYDNの広告を掲載しており、YDNは4月20日、広告主が配信サイトを選べる「プレイスメントターゲティング機能」を追加。YDNの広告主は、配信された広告の実績を確認する「レポート機能」を通じて配信先WebサイトのURL別に確認できるようになっており、firestorageの無料・非登録ユーザーがアップロードしたファイルへのURLもレポート機能の対象となっていた。
ロジックファクトリーは23日、ディスプレイネットワークを担当する外部委託先から、「レポート機能からfirestorageのダウンロードURLが確認できる」と連絡を受けて問題を知り、該当の広告をfirestorageから削除した。
問題を受けてヤフーは23日、レポート機能を一時的に停止。レポートを出力した広告主には、該当レポートの削除を要請するという。オンラインストレージサービスのダウンロードページでの広告掲載は一時的に停止した。再発防止策として、レポート機能の改善や広告掲載サイト運営主への注意喚起などを行うとしている。
ロジックファクトリーは、20~23日正午までに公開されていたファイルについて、パスワードの設定などを呼び掛けている。ログイン後のアップロード時はパスワードを自動発行するなどの再発防止策を実施する。
ヤフーによると、同様のファイル送信サービス「sharedfile.jp」のダウンロード用URLも、YDNの広告主が閲覧できる状態だったという。
Copyright © ITmedia, Inc. All Rights Reserved.
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
資さんうどん、従業員の退職理由などが外部から閲覧可能に 委託先の勤怠システムに設定不備
-
2
グッスマ、顧客の2800人のカード番号全16桁+セキュリティコードなど流出か 下4桁は40万枚分
-
3
楽天カード、本人認証をワンタイムパスワードに統一 27年2月から順次
-
4
「PayPay連携の銀行から、お金全部盗られた」被害報告……原因と対策は? PayPayに聞いた
-
5
松屋の公式アプリとWebサイトが停止 不正アクセスを検知、モバイルオーダーや弁当予約も使えず
-
6
ベネフィット・ワンの委託先に不正アクセス セゾン会員向け優待サービスで約2.9万人分の個人情報漏えい
-
7
ヤクルト本社、個人情報約4万件漏えい 公式サイトへの不正アクセスで
-
8
NEC、委託先の情報漏えいで謝罪 「セキュリティ事業を手掛ける企業として反省」
-
9
ANAの予約情報に不正アクセス、JALと同じ委託先経由で 個人情報をのぞき見た痕跡も
-
10
不正アクセスによる漏えい人数、半年余りでのべ2億6000万人に 日本人口の2倍超
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR