“ビール会社の会員アプリ”で20万人分の顧客情報が閲覧可能に　脆弱性の原因は

　英国のビールメーカーBrewDogが運営する会員制のモバイルアプリケーションで、脆弱性が見つかった。この脆弱性によって、約20万人の会員の氏名や住所、電話番号、ビール購入歴などが漏えいする恐れがあったという。

　この脆弱性が発生した原因には、単なる技術的な問題だけでなく、脆弱性が生まれやすい“企業風土”が関係していた可能性がある。企業が脆弱性対策を講じて、顧客情報の漏えいを防ぐには、どのような点に気を付ければよいのか。本資料はBrewDogの事例を基に、脆弱性対策のポイントを説明する。