Snapchat
写真共有アプリ。2014年1月1日に発生・約461万件が影響・snapchat.com
漏れた項目
この事件で起きたこと
2014年1月、Gibson Security がサービスの脆弱性を公表したわずか1週間後に、Snapchat の460万件のユーザー名と電話番号が漏洩しました。攻撃者は大量の電話番号を Snapchat の API に総当たりで照会し、ユーザー名との対応を割り出しました。これは、そのような攻撃は「理論上のもの」だとした Snapchat の主張への反応とみられています。その結果、他のサービスでも使われることが多いユーザー名から、通常は非公開にしておきたい電話番号を特定できる状態になりました。
漏洩の原因: APIの脆弱性を突いた電話番号の総当たり照会
（Have I Been Pwned の英語の説明を当サイトが日本語に要約したものです）
運営元（Have I Been Pwned）による英語の説明を見る
In January 2014 just one week after Gibson Security detailed vulnerabilities in the service, Snapchat had 4.6 million usernames and phone number exposed. The attack involved brute force enumeration of a large number of phone numbers against the Snapchat API in what appears to be a response to Snapchat's assertion that such an attack was "theoretical". Consequently, the breach enabled individual usernames (which are often used across other services) to be resolved to phone numbers which users usually wish to keep private.
出典: Have I Been Pwned（Snapchat）。日本語の説明は、当サイトが AI（Claude）で英語の原文を要約したものです。原文と食い違う場合は原文が正です。