昨年末サービス終了した「Smooz」、ユーザーデータ取り扱い調査結果公表 | ScanNetSecurity
2026.04.27(月)

昨年末サービス終了した「Smooz」、ユーザーデータ取り扱い調査結果公表

アスツール株式会社は2月19日、同社が開発し提供していたWebブラウザアプリ「Smooz」におけるユーザーデータの取り扱いに関する調査結果を報告した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 7 枚 拡大写真
アスツール株式会社は2月19日、同社が開発し提供していたWebブラウザアプリ「Smooz」におけるユーザーデータの取り扱いに関する調査結果を報告した。

同社はすでに、2020年12月23日、同日でのサービス終了を発表している。しかし、調査結果は調査結果として公開した。

同社によると、Smoozで取得していたユーザーデータは次の3種類。同社では、1が「個人情報」、2、3は「行動履歴情報」にあたると考え、それぞれのデータは別のサーバに保存していた。

1. ユーザーID、ブックマークデータ
インストール時にユーザーIDを自動的に連番で付与し、ユーザーIDと利用者が登録したブックマークデータを同社サーバに保存

2. 閲覧履歴
おすすめ記事提供のために、閲覧履歴(URL、タイトル、ウェブページの本文の一部等)、検索単語、位置情報、広告識別子等を収集・分析

3. アナリティクスデータ
アプリの機能改善を目的に、タブの開いた数や設定画面表示回数など機能ごとの使用状況などを集計・分析

同社の調査結果によると、次の4点で問題があったとしている。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. IPA が SCS評価制度の詳細を公表

    IPA が SCS評価制度の詳細を公表

  2. 村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

    村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

  3. 受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

    受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

  4. 阿波銀行のテスト環境に不正アクセス、顧客情報等のべ 27,745 件の漏えいを確認

    阿波銀行のテスト環境に不正アクセス、顧客情報等のべ 27,745 件の漏えいを確認

  5. 医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

    医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

ランキングをもっと見る
PageTop