(US)ai.type、データベースの設定ミスで個人情報がアクセス可能状態

地域・国 Houston, TX USA
会社名 ai.type
株式情報 非上場
漏洩種別 流出
漏洩対象 データベース
漏洩場所 社外
漏洩内容 氏名/メールアドレス/電話番号
漏洩件数 31,293,959件
漏洩日時 不明
発表日時 2017/12/5

ai.typeにてデータベースの設定ミスで個人情報がアクセス可能状態。ai.typeにて同社のキーボードアプリai.typeの顧客ファイルがMongoDBの設定ミスにより誰でもアクセス可能な状態となっていたことにより流出した。

MongoDBデータベースはデフォルト設定が誰でもデータベースへのアクセスや閲覧、ダウンロードなどが可能となっている。さらに、このアプリをインストールする際には、端末に保存されている全データへのフルアクセスが要求されているため、様々な情報が収集されデータベースに保管されていたことが判明した。