イスラエルのセキュリティ会社：アリまたは数百万人のユーザー情報を暴露

北京時間12月10日午前、イスラエル.サイバーセキュリティ会社AppSecによると、数百万人のアリババユーザー情報がプラットフォーム上の脆弱性を通じて外部に暴露されている可能性があるという。

AppSec Labsによると、同社の従業員はアリババサイトのコードに見つかった脆弱性の1つ。ハッカーはこの脆弱性を利用して業者を乗っ取ることができるアカウント。

「600ドルの携帯電話を買いたいなら、価格を1ドルに変更して注文して買うことができます」とAppSec創業者のエリ則・メトゥラ（Erez Metura）氏は言う。「人々が何を買ったかを見て、配送先を変えて、私のところに物を届けることができます」。

メトゥラ氏によると、穴の1つは21歳の従業員ブラック・タウウィリー（Barak Tawily）氏によって発見されたという。彼は、ユーザーのデータが盗まれた形跡はないと述べた。

情報セキュリティ会社Cybermoonの創業者であるアミタイ・ダン（Amitay Dan）氏は、アリババユーザーの個人データに危害を及ぼす可能性がある別の脆弱性を発見したが、アリババにこのことを通知した後、同社はこの問題を修復したと述べた。

アリババのモーリー・モーガン報道官は火曜日、この2つの抜け穴はすべて修復されたと述べた。「プラットフォームの取引の安全性を確保するために全力を尽くす」と彼女は言った。

アリババは今年9月、ニューヨーク証券取引所IPO（初の株式公開募集）に250億ドルを融資し、史上最高の新株発行を記録した。

関連リンク：

中国国際羽毛博覧会の期間中、中国羽毛工業協会は天猫淘宝で販売されている羽毛ジャケットの品質状況を抽出検査すると発表した。抜取検査の結果、抜取検査された38サンプルのうち、9サンプルだけが合格し、合格率は23.7%だった。不合格の29件のサンプルのうち、26件のサンプルは完全に粉砕毛、毛片または化学繊維で充填されており、ダウンジャケットとは言えず、防寒保温の役割を果たすことができなかった。

協会の責任者によると、偽物や粗悪品を取り締まり、急速に発展しているオンライン市場を浄化するため、中国羽毛工業協会はタオバオや天猫が販売している羽毛ジャケットの品質抜き取り検査を行った。

今回のサンプル抜き取り検査は11月11日に終了した。中羽協はタオバオ、天猫で売り上げ上位のダウンジャケット38着を匿名で購入し、そのうち紳士服8着、婦人服21着、子供服9着だった。38点のサンプルは11月15 ~ 18日にそれぞれ2つのIDFBが認可した中国検査実験室に送付され、この2つの機関は羽毛製品の検査経験が豊富である。

サンプル抜き取り検査はGB/T 14272-2011「ダウンジャケット」基準を検査根拠とし、サンプルのダウンの含有量、ダウンの含有量、ふわふわ度、清潔度、酸素消費量などの主要指標に対して検査を行った。すべてのサンプルの中で、絨毯含有量不合格サンプル28件、ふわふわ度不合格サンプル26件、清潔度不合格サンプル3件。