9店舗に1つのオンラインストアが誤って顧客データを漏洩

Malwarebytesはこのほど、「Study: One in nine online stores are leaking your data」において、オンラインショップの9店に1店が顧客のデータを漏洩させていると伝えた。多くのオンラインストアが誤って機密性の高いデータを流出させていることが明らかになった。

2,037のオンラインストアを調査した結果、全店舗のうち12.3%が圧縮ファイル(ZIP、SQL、TARアーカイブ形式)を誤って一般向けWebフォルダに公開していることがわかった。これらのファイルはプライベートバックアップファイルとみられており、マスターデータベースのパスワード、店舗の機密管理URL、全顧客データ(個人情報）、内部APIキーなどが含まれていると指摘されている。