フィットネスアプリによる軍事関連情報漏えい事案(The Register) | ScanNetSecurity
2024.04.24(水)

フィットネスアプリによる軍事関連情報漏えい事案(The Register)

以来、Stravaを使って軍の施設を探し出すことがSNS上で流行るようになった。

国際 TheRegister
11月、エクササイズで移動した経路を追跡表示するアプリStravaが、ユーザーアクティビティの「ヒートマップ(色分け地図)」を公開した。そこには、10億件のアクティビティ、3兆件の緯度と経度の座標データ、13兆枚のラスター画像、10TBの入力データが楽しげかつ誇らしげに表示されていた

それからしばらく時間が経ったが、先週の後半になり、ある人が次のような疑問を持った。

「Stravaのユーザーの中で軍や国の安全保障関係に従事しており、その活動状況がアップロードされてしまった人はどれぐらいいるのだろう」

答えは「たくさん」だった。

「勤務場所、住居、いつ新たな基地に転勤を命じられたか、不意打ちを食らわすならどこが最適か ~そうしたことが全て露わになってしまったのです」Nathan Ruser氏はオーストラリア国立大学で国際セキュリティを専攻する学生だ。Ruser氏がStravaのデータには軍や国家安全保障関係者のエクササイズ経路が含まれていると明らかにして以来、Stravaを使って軍の施設を探し出すことがSNS上で流行るようになった。

《The Register》

関連記事

特集

PageTop

アクセスランキング

  1. 訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

    訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

  2. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  3. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  4. セキュリティにおける効果は実感できるのか ~ SECURITY ACTION 宣言「得られた効果はない」最多

    セキュリティにおける効果は実感できるのか ~ SECURITY ACTION 宣言「得られた効果はない」最多

  5. NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず

    NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず

  6. Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

    Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

  7. 笛吹市商工会へのサポート詐欺被害、調査結果公表

    笛吹市商工会へのサポート詐欺被害、調査結果公表

  8. 「相鉄ポイント」引き継ぎで会員情報を取り違え、他の顧客の個人情報が閲覧可能に

    「相鉄ポイント」引き継ぎで会員情報を取り違え、他の顧客の個人情報が閲覧可能に

  9. 東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

    東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

  10. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

ランキングをもっと見る