1761844244
2025-10-30 17:08:00
- Reputation.com は、1 億 2,000 万近くのレコードを含む 320 GB のログをオンラインに公開したままにした
- データには、主要ブランドのアカウント乗っ取りの危険にさらされる Cookie、タイムスタンプ、識別子が含まれていました
- サイバーニュースは同社に警告したが、データベースは依然として一般公開されていると伝えられている
企業向けにオンライン評判管理 (ORM) およびカスタマー エクスペリエンス (CX) ツールを提供する米国のソフトウェア会社である Reputation.com は、 データベース 公共のインターネット上ではロックが解除されており、どこを見るべきかを知っている人なら誰でも利用できると専門家は警告している。
最近発行された調査レポートでは、次のようなセキュリティ研究者が次のように述べています。 サイバーニュース は、2025 年 8 月中旬に、320 GB 以上のデータと 1 億 2,000 万近くのレコードを含む「大規模なデータ チェスト」を発見した経緯を説明しました。
調査担当者は、複数の Reputation.com アプリケーションがログを生成し、企業が大量のデータを処理するのに役立つデータ視覚化および探索ツールを実行するサーバーに保存されていると判断しました。
非常にアクティブなシステム
「このインシデントは、プラットフォームを使用している多くの既知のブランドに深刻な影響を与える可能性があります。ログには、顧客アカウントの乗っ取りに使用される可能性のある Cookie や、顧客が使用するバックエンド システムからのその他のデータが含まれていました。」 サイバーニュース 研究者らは警告する。
さらに説明によると、ログは月ごとのインデックスに整理されており、その一部には数百万件の文書が含まれており、「非常にアクティブなシステムを示している」という。
とりわけ、研究者らは、タイムスタンプ (特定のイベントが発生した正確な時刻の記録)、さまざまな一意の識別子 (研究者が「数百の主要企業」を識別できるようにする)、Cookie 文字列 (製品とバージョン、ユーザー、分析および追跡情報に関する情報)、およびその他の一般データ (イベント データ、コンテンツ、タイプ、その他のログ) を確認しました。
研究者らは、このサーバーはすべてのユーザーとアプリケーションのやり取りをキャプチャしているため、包括的なログ記録および監視システムに使用された可能性が最も高いと付け加えました。」
サイバーニュース 同社はReputation.comに何度も連絡を試みたが、あまり成功しなかったと述べた。このデータベースは明らかにまだオープンなままであるため、「US Bank、Fortune 500 企業、Fortune 500 企業 (US Bank、Ford、GM、一部の BMW ディーラーなど) を含む、何百もの著名なブランド」にとって大きなリスクとなっています。
あらゆる予算に最適なウイルス対策ツール
Google ニュースで TechRadar をフォローしてください そして 私たちを優先情報源として追加してください 専門的なニュース、レビュー、意見をフィードで入手できます。ぜひフォローボタンをクリックしてください!
もちろん、次のこともできます TikTokでTechRadarをフォローしてください ニュース、レビュー、開封をビデオ形式で確認し、定期的に最新情報を入手してください。 ワッツアップ あまりにも。
#億 #万件を超える #Reputation.com #の記録がオンラインに流出した可能性があります #私たちが知っていることは次のとおりです
#億 #万件を超える #Reputation.com #の記録がオンラインに流出した可能性があります #私たちが知っていることは次のとおりです #nipponese.news