【セキュリティ】 〔韓〕Suprema社、膨大な量の生体認証データが公開状態だった事が判明

1 ：以下、？ちゃんねるからVIPがお送りします：2019/08/15(木) 22:52:02.374 .net

情報が漏れたのは Suprema 社のセキュリティプラットフォーム Biostar 2 のデータベース。

公開状態になっていたデータは2780万件以上で、データ量は約23GBにものぼる。
漏えいした情報の中には、100万件以上の指紋データ、ユーザーの画像とユーザーに関連付けられた顔認証データの画像、
セキュアエリアへのエントリー記録、従業員情報、ユーザーのセキュリティレベルとセキュリティクリアランス、
スタッフの個人情報（メールアドレスや自宅住所など）、携帯端末の記録などがあった。

パスワードは暗号化されていないプレーンテキストの状態で保存されていた。
研究者らは、攻撃者によって保護された設備への不正アクセスに利用される恐れがあるとしている。

vpnMentorによると、このセキュリティ問題の影響を受けたクライアントには、米国・インドネシア・日本のコワーキング企業、
英国の医療品ストアやDIYサプライヤー、アラブ首長国連邦（UAE）のフェスティバル主催者、ベルギーの人材派遣会社などが含まれるという。