セキュリティスキャンWebサイトから個人情報が漏えい

Positive Securityは11月2日(現地時間)、「urlscan.io's SOAR spot: Chatty security tools leaking private data｜Positive Security」において、セキュリティスキャンを提供するWebサイトから個人情報が漏えいしていると伝えた。URL分析に使用されているセキュリティWebスキャナー「URL and website scanner - urlscan.io」において、機密データの流出の恐れがあるという。

urlscan.ioは、提供元が「Webのサンドボックス」と説明しているWebセキュリティスキャナーサービス。URLを送信することでWebサイトを分析することができ、フィッシングサイトなどの悪意のあるWebサイトを検出可能になっている。また、URLスキャンを他の製品に統合するためのAPIも提供されている。