昨年末サービス終了した「Smooz」、ユーザーデータ取り扱い調査結果公表 | ScanNetSecurity
2024.04.20(土)

昨年末サービス終了した「Smooz」、ユーザーデータ取り扱い調査結果公表

アスツール株式会社は2月19日、同社が開発し提供していたWebブラウザアプリ「Smooz」におけるユーザーデータの取り扱いに関する調査結果を報告した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 7 枚 拡大写真
アスツール株式会社は2月19日、同社が開発し提供していたWebブラウザアプリ「Smooz」におけるユーザーデータの取り扱いに関する調査結果を報告した。

同社はすでに、2020年12月23日、同日でのサービス終了を発表している。しかし、調査結果は調査結果として公開した。

同社によると、Smoozで取得していたユーザーデータは次の3種類。同社では、1が「個人情報」、2、3は「行動履歴情報」にあたると考え、それぞれのデータは別のサーバに保存していた。

1. ユーザーID、ブックマークデータ
インストール時にユーザーIDを自動的に連番で付与し、ユーザーIDと利用者が登録したブックマークデータを同社サーバに保存

2. 閲覧履歴
おすすめ記事提供のために、閲覧履歴(URL、タイトル、ウェブページの本文の一部等)、検索単語、位置情報、広告識別子等を収集・分析

3. アナリティクスデータ
アプリの機能改善を目的に、タブの開いた数や設定画面表示回数など機能ごとの使用状況などを集計・分析

同社の調査結果によると、次の4点で問題があったとしている。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

    東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

  2. バッファロー製無線 LAN ルータに複数の脆弱性

    バッファロー製無線 LAN ルータに複数の脆弱性

  3. Windows DNS の脆弱性情報が公開

    Windows DNS の脆弱性情報が公開

  4. 東京高速道路のメールアカウントを不正利用、大量のメールを送信

    東京高速道路のメールアカウントを不正利用、大量のメールを送信

  5. 「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ~ JPAAWG 6th General Meeting レポート

    「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ~ JPAAWG 6th General Meeting レポート

  6. セキュリティ対策は株価を上げるのか ~ 株主総利回り(TSR)の平均値は高い傾向

    セキュリティ対策は株価を上げるのか ~ 株主総利回り(TSR)の平均値は高い傾向

  7. 転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し

    転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し

  8. 山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

    山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

  9. フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず

    フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず

  10. インフォマート 公式 Facebook ページに不正ログイン

    インフォマート 公式 Facebook ページに不正ログイン

ランキングをもっと見る