「宅ふぁいる便」のユーザー情報漏洩、漏洩パスワードは暗号化されず

2019年1月31日 09:28

　25日、ファイルアップローダサービス「宅ふぁいる便」でユーザー情報が漏洩していたことが発覚したが（過去記事）、漏洩した情報には「暗号化されていない」パスワードが含まれていたという（宅ふぁいる便による「お知らせ」）。

　これによると、「流出したログインパスワードは、暗号化されておりませんでした」とのこと。なお、1月29日17時時点で復旧の目処は立っておらず、また復旧するまで登録しているアドレス帳の内容や退会手続き、領収書の発行などが行えない状況だという。

　FNN PRIMEの記事によると、同サービスは開始当初からパスワードを暗号化していなかったとのこと。この仕様が問題だという認識はあったようだが、具体的な対応はまだ行われていなかったという。また、アップロードされたファイルについては漏洩は確認されていないようだ。