地域・国 | Houston, TX USA |
---|---|
会社名 | ai.type |
株式情報 | 非上場 |
漏洩種別 | 流出 |
漏洩対象 | データベース |
漏洩場所 | 社外 |
漏洩内容 | 氏名/メールアドレス/電話番号 |
漏洩件数 | 31,293,959件 |
漏洩日時 | 不明 |
発表日時 | 2017/12/5 |
ai.typeにてデータベースの設定ミスで個人情報がアクセス可能状態。ai.typeにて同社のキーボードアプリai.typeの顧客ファイルがMongoDBの設定ミスにより誰でもアクセス可能な状態となっていたことにより流出した。
MongoDBデータベースはデフォルト設定が誰でもデータベースへのアクセスや閲覧、ダウンロードなどが可能となっている。さらに、このアプリをインストールする際には、端末に保存されている全データへのフルアクセスが要求されているため、様々な情報が収集されデータベースに保管されていたことが判明した。