企業向け広報サービス「PR TIMES」で新たな情報漏えい明らかに 発表前の情報含む699件

[荒岡瑛一郎，ITmedia]

　会員企業の報道資料を配信するサービス「PR TIMES」で、当時未発表だった画像ファイルなどを誤って公開してしまった問題で、運営元のPR TIMES社（東京都港区）は9月22日、新たに699件のファイルが取得されていたと発表した。7月の発表当初は258件と発表していた。

PR TIMESのWebサイト

　追加の調査を行ったところ、2020年11月13日〜21年7月6日に配信した発表内容に添付する画像をまとめたZIPファイル636点と、発表文などが書かれたドキュメントファイル66点が取得されていたと新たに分かった。インサイダー情報の流出は確認していないという。

　PR TIMES社は原因について、ZIPファイルのダウンロード機能に問題があり、過去のダウンロード用URLを基にURLの文字列を推測することで、発表前の画像ZIPファイルが入手できる状態だったと7月に説明している。この問題は7月9日に修正済みで、以降は取得を確認していないという。

　同社は今後、基盤システムを定期的にアップデートしたり、ソースコードを整理したりすることで再発を防止するとしている。

【訂正履歴：2021年9月21日午後9時34分　記事初出時、未発表だった画像ファイルなどについて「不正取得された」としていましたが、ファイルに誰でもアクセスできる状態であったことから「誤って公開してしまった」と表現を修正しました。】