O2は何故、ユーザーの携帯電話番号をいたる所で共有するのか?〜そして彼らは何故、おそらくは再び、同じことをするのか(The Register) | ScanNetSecurity
2026.01.13(火)

O2は何故、ユーザーの携帯電話番号をいたる所で共有するのか?〜そして彼らは何故、おそらくは再び、同じことをするのか(The Register)

O2は顧客の電話番号を、彼らが訪問したあらゆるWebサイトと共有しているが、同社は唯一の違反者ではない。ヘマをして捕らえられただけだ。

国際 TheRegister
O2は顧客の電話番号を、彼らが訪問したあらゆるWebサイトと共有しているが、同社は唯一の違反者ではない。ヘマをして捕らえられただけだ。

情報コミッショナーが調査を行い、O2は今後、より慎重になるよう告げられることになるだろう。顧客は憤慨するだろうが、携帯電話番号が埋め込まれているような未知のHTTPヘッダの収集は、ごく少数のWebサイトしか行っていないので、実際、被害を被ることはほとんど無い。O2は簡単なFAQを提供しているものの、ほとんど何の説明もしていない。このようなことが二度と起こらないようにするため、同社が何をするかについては特に。

どのように、そして何故、O2が顧客データをリークし始めたを理解するには、移動体通信ネットワークは固定通信網とはかなり異なっており、通常、前者はデータ接続により送信、受信されるWebページに干渉するということ、そして、もしそうしなければ、英国政府が介入して干渉するよう強制するということを理解しておく必要がある。

HTTPヘッダで顧客の電話番号を全てのWebサイトに提供したのは、周到な方針でも何らかの陰謀でもなく、同社のネットワークを出る前に、このデータを削除すべきプロキシの設定がまずかっただけのことだ。情報の追加はミスではなく、それを取り除くのに失敗したことが問題を引き起こしたわけだ…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 宅地建物取引士証の交付時に誤った顔写真を貼り付け

    宅地建物取引士証の交付時に誤った顔写真を貼り付け

  2. 「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変

    「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変

  3. 埼玉大学で在学生 8,373 名の学籍番号及び GPA 等を含む個人情報が閲覧可能に

    埼玉大学で在学生 8,373 名の学籍番号及び GPA 等を含む個人情報が閲覧可能に

  4. EmEditor「公式サイトからダウンロードしたお客様が被害に遭われた点に重い責任を感じて」いる

    EmEditor「公式サイトからダウンロードしたお客様が被害に遭われた点に重い責任を感じて」いる

  5. TOKAIコミュニケーションズ提供の「OneOffice Mail Solution」に不正アクセス、個人情報漏えいの可能性

    TOKAIコミュニケーションズ提供の「OneOffice Mail Solution」に不正アクセス、個人情報漏えいの可能性

ランキングをもっと見る
PageTop