はてなダイアリーブック受注データの取り扱い不備について - はてなダイアリー日記

テクノロジーカテゴリーの変更を依頼記事元:

diary.hatenastaff.com

12 usersがブックマークコメント

記事へのコメント2件

注目コメント
新着コメント

tsupo はてなダイアリーブック受注データファイル(発送情報等の個人情報を含む)の保管領域の認証が有効になっておらず、データファイルに対して一般にアクセスが可能となっていた / 2006年7月10日から2006年11月15日

2006/11/16 リンク

sync_sync はてなダイアリーブック受注データが外部アクセス可能だったとのこと。今回は外部への漏洩はなかったが一歩間違えれば情報漏洩にもなりかねなかったですな。気をつけてくださいね。＞はてなの中の人 ●はてな ●個人情報 ●情報漏洩 ●はてなダイアリー ●はてなダイアリーブッ

2006/11/16 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

はてなダイアリーブック受注データの取り扱い不備について - はてなダイアリー日記

このたび、はてなダイアリーブックの受注データファイルが、認証設定の不備により外部からアクセス可能... このたび、はてなダイアリーブックの受注データファイルが、認証設定の不備により外部からアクセス可能となっていたことが判明し、対策を行いました。尚、当該ファイルに対するアクセスログを照会いたしましたところ、はてなならびにダイアリーブックの印刷を依頼している事業者から以外のアクセスはなく、本日現在、受注情報の漏洩は発生していないことが確認されております。詳細な状況は下記の通りです。はてなダイアリーブック受注データファイル︵発送情報等の個人情報を含む︶の保管領域の認証が有効になっておらず、データファイルに対して一般にアクセスが可能となっていました。アクセス可能になっていた期間は2006年7月10日から2006年11月15日です。ファイルに対するアクセスログを照会したところ、アクセスが確認されたIPアドレスは3件でした。1件ははてな、2件ははてなダイアリーブックの印刷を依頼している事業者か