（US）Snapchat、脆弱性を突いた不正アクセスを受け個人情報が流出
- 元記事：Find Friends Abuse
- 元記事：SnapchatDB
- 元記事：Find Friends Improvements
- HP：Snapchat
| 地域・国 | Venice, CA USA |
|---|---|
| 会社名 | Snapchat, Inc. |
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | Web |
| 漏洩場所 | 社外 |
| 漏洩内容 | 氏名/電話番号 |
| 漏洩件数 | 4,600,000件 |
| 漏洩日時 | 2014/1/1 |
| 発表日時 | 2014/1/2 |
Snapchatにて、不正アクセスにより個人情報が抜き取られ、SnapchatDB上に公開されたことにより流出した。この不正アクセスはAPIの脆弱性を突いた攻撃で、2013年8月に脆弱性を外部から指摘されていたが、対策を行っていなかった。この対策を行っていなかったことを知った攻撃者が、Snapchatの脆弱なセキュリティを修正させるために行った。
不正アクセスにより個人情報が流出した件で、SnapchatのAndroid版とiOS版のアップデートを公開した。今回のアップデートではユーザー名と電話番号をリンクさせないようオプション選択が可能になり、また新規ユーザはFind Friends機能の利用の際に電話番号認証が必要となるようにした。（2014年1月9日追加）
