1分で読めます
| リンク

ロンドン発 ― 人気の子育てウェブサイト「Mumsnet」が、英国の情報コミッショナーに自ら報告した。ユーザーアカウントの乗っ取りにつながる可能性のあるバグが発見されたため、他のユーザーのアカウント情報やプライベートメッセージにアクセス可能だった。同社はガーディアン紙に対し、この事件を受けて自ら報告したことを認めた。
フォーラムのソフトウェアのアップグレードに不具合があったため、3日間にわたり、2人のユーザーが同時にログインしようとすると、アカウントが切り替えられる可能性がありました。どちらのユーザーも、もう一方のユーザーとして投稿したり、アカウントの詳細を確認したり、プライベートメッセージを読んだりすることができました。同社は影響を受けたユーザーアカウントの数を把握していませんが、このバグが発生した3日間(火曜日の午後から木曜日の朝まで)で約4,000人のユーザーがログインしたと述べています。そのうち、問題を報告したのはわずか14人のユーザーです。
チェックしてみて: Mumsnetがバグ後に英国プライバシー規制当局に提訴