位置情報アプリ「NauNau」で漏えいか、200万人以上のチャット履歴などが外部から丸見えだった可能性 提供元「確認中」

位置情報アプリ「NauNau」で漏えいか、200万人以上のチャット履歴などが外部から丸見えだった可能性 提供元「確認中」 スマートフォン向けゲーム事業を手掛けるモバイルファクトリー（東京都品川区）は10月23日、子会社のSuishow（同渋谷区）が手掛ける位置情報アプリ「NauNau」について、少なくとも200万人以上のユーザーの位置情報やチャット履歴が外部から閲覧できた可能性があるとして、詳細を調査中と発表した。NHKが21日に問題を報じたことを受けての発表で、2社は現在「報道内容について、事実確認を行っている」という。 NauNauは、位置情報や歩数などを友人同士で共有できるアプリ（iOS／Android）。リリースは2022年10月で、23年2月にサービスを終了した位置情報アプリ「zenly」の代替として、若年層を中心にユーザーを獲得している。 NHKの報道によれば、NauNauは「

[JULY]

「一定のITの知識があれば外部から閲覧可能な状態」って、アクセス制御が全く無くて URL パラメータが推測可能、とかかなぁ。だとしたら、金輪際、アプリ・サービス開発から手を引いていただきたい。

[ytRino]

個人開発にありがち/ https://forbesjapan.com/articles/detail/66230?read_more=1 "開発期間はわずか2週間。2022年10月に同サービスをリリース後、2023年5月にモバイルファクトリー社と株式譲渡契約および株式交換契約を10億で締結した"

[Falky]

「一定の知識があれば閲覧可能」って、いわゆるパソコンの大先生レベルでも余裕でいけちゃうケースで使われる表現という認識。

[s-supporter]

サービス提供しながら並行して対応すれば良い、気付かれないうちに対応すれば良い程度の感覚だったのかな。そもそも自分は位置情報のリアルタイム共有自体が怖い感覚なのですが、若者はそうじゃないんでしょうね。

[businessart]

「一定のITの知識があれば外部から閲覧可能な状態」ということなら分かっててやってたってこと。善管注意義務違反で刑事事件だね。

[pikopikopan]

ウワァ・・

[tattyu]

事実確認を行なっているって割には、社内で反対してる人がいたけどゴリ押しされたって話が出てくるぐらいには建前感がある。嘘だと分かってても建前言っときゃ取り敢えずセーフ理論なんなんだ。