米自動車保険スタートアップMetromileがウェブサイトに侵入者が運転免許証番号を取得できるバグがあったと報告

今回は「米自動車保険スタートアップMetromileがウェブサイトに侵入者が運転免許証番号を取得できるバグがあったと報告」についてご紹介します。

関連ワード（Metromile、SPAC、バグ等）についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、TechCrunch様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

サンフランシスコに拠点を置く自動車保険スタートアップのMetromileが、侵入者が運転免許証番号を取得できるウェブサイトのセキュリティの欠陥を修正したと報告した。

同社は米国証券取引委員会に提出した最新の8-K報告書でセキュリティの侵害について明らかにした。

Metromileによれば、同社ウェブサイト上の見積フォームと申し込みプロセスのバグにより、侵入者が「個人の運転免許証番号を含む特定の個人の情報を取得」できたという。実際にどのような状態で侵入者はフォームから運転免許証番号を取得できたのか、何人の運転免許証番号が取得されたかは明らかにされていない。

報告内容には以下のように記載されている。「Metromileは、即座にソフトウェアを修正するなどこの問題を封じ込め回復する手段を取り、保険会社に通知し、営業は継続しています。Metromileはセキュリティ専門家や弁護士と全面的に連携して、問題がどのように発生したかを突き止め、追加で必要な封じ込めと回復の措置を特定し、必要に応じて影響を受ける個人、法執行機関、監督機関に報告します」。

Metromile広報のRick Chen（リック・チェン）氏は、同社はこれまでに運転免許証番号にアクセスがあったことは確認したが「引き続き調査中」だと述べた。

Metromileは自社ウェブサイトやソーシャルのチャンネルではこの問題について公表していない。チェン氏は、問題の影響を受ける個人に通知する予定だと述べた。

Uberの元幹部であるRyan Graves（ライアン・グレイブス）氏から5000万ドル（約52億6000万円）の投資を受け、同氏がMetromileの経営陣に加わることを認めたタイミングで、この問題が明らかになった。MetromileはSPAC（特別目的買収会社）を通じて13億ドル（約1367億6000万円）で株式公開する計画であると、2020年11月に発表したばかりだった。

関連記事
・SPAC（特別目的買収会社）について知っておくべきほぼすべてのこと
・走行距離で課金する自動車保険のMetromileがSPACを通じて公開市場へ

画像クレジット：Smith Collection/Gado / Getty Images

【原文】

Car insurance startup Metromile said it has fixed a security flaw on its website that allowed a hacker to obtain driver license numbers.

The San Francisco-based insurance startup disclosed the security breach in its latest 8-K filing with the U.S. Securities and Exchange Commission.

Metromile said a bug in the quote form and application process on the company’s website allowed the hacker to “obtain personal information of certain individuals, including individuals’ driver’s license numbers.” It’s not clear exactly how the form allowed the hacker to obtain driver license numbers or how many individuals had their driver license numbers obtained.

The disclosure added: “Metromile immediately took steps to contain and remediate the issue, including by releasing software fixes, notified its insurance carrier, and has continued its ongoing operations. Metromile is working diligently with security experts and legal counsel to ascertain how the incident occurred, identify additional containment and remediation measures, and notify affected individuals, law enforcement, and regulatory bodies, as appropriate.”

Rick Chen, a spokesperson for Metromile, said the company has so far confirmed that driver license numbers were accessed, but that the “investigation is still ongoing.”

Metromile has not disclosed the security incident on its website or its social channels. Chen said the company plans to notify affected individuals of the incident.

News of the security incident landed as the company confirmed a $50 million investment from former Uber executive Ryan Graves, who will also join the company’s board. It comes just weeks after the auto insurance startup announced it was planning to go public via a special purpose acquisition company — or SPAC — in a $1.3 billion deal.

（文：Zack Whittaker、翻訳：Kaori Koyama）

SPAC さあ劇場へここから対話が始まります。

SPAC（Shizuoka Performing Arts Center）は、専用の劇場や稽古場を拠点として、専属の俳優、専門技術スタッフが活動を行なう日本で初めての文化事業集団です。2007年４月より宮城聡が芸術監督を務めています。

https://spac.or.jp/

SPAC（特別買収目的会社）とは？ゼロから解説！ | いろはに投資

買収のみを目的としたSPACとは何かをゼロから解説しています。メリット、デメリットや具体的な事例もご紹介。

https://www.bridge-salon.jp/toushi/spac/

衛星測位利用推進センター (SPAC) - 衛星測位を利用した時空間 ...

· News & Topics. >. 【重要】SPACは2021年4月1日に. 一般財団法人宇宙システム開発利用推進機構と合併します (2021.1.18) New! 「第18回衛星測位と地理空間情報 (G空間)フォーラム・SPACシンポジウム合同イベント2020」の資料を公開いたします (2020.12.17) 衛星測位システムの受信機総覧2020 が発刊されました (2020.9.23)

http://www.eiseisokui.or.jp/

米国で話題の特別買収目的会社（SPAC）とは？ | FUNDBOOK ...

米国では、「特別買収目的会社（SPAC）」が注目を集めています。実際、2020年7月〜9月の米国の新規株式公開(IPO)市場が調達した630億ドル(約6兆6千億円)の約半分は、特別買収目的会社（SPAC）が占めました。この記事では、特別買収目的会社（SPAC）について、現役のM＆Aアドバイザーが解説していきます。

https://fundbook.co.jp/spac/

特別買収目的会社とは？SPACの歴史やメリット・デメリットを ...

2020年上半期は歴史的な暴落や金や仮想通貨の高騰など、これまでの投資の歴史でも類を見ない結果となっています。そのなかで注目を集めているのが、アメリカの特別買収目的会社(SPAC)です。日本では馴染があまりない用語ですが、IPOとは別のやり方で上場を目指す方法ということもあり、過去に日本での解禁が検討されました。そこで今回は、特別買収目的会社とはどのような仕組みなのか解説します。

https://www.motleyfool.co.jp/archives/10959

通称「空箱上場」...米市場で流行する「SPAC」とは何なのか ...

米国の証券市場で「SPAC」というモンスターが跋扈している。米国市場で新規上場が相次いでいるSPACは日本語で「特別買収目的会社」といい、上場時には事業の実体を持たないことから「空箱」などとも呼ばれる。最近では、ソフトバンクグループが設立したSPACも米ナスダック市場に上場している。SPACとは、いったい何なのか。上場時点ではどの企業を買収するかは未定SPACとは、英語の「SpecialPurpo

https://www.j-cast.com/2021/01/17402863.html?p=all

今年、米国で上場が急増している『SPAC』って何？：時事 ...

［三井住友DSアセットマネジメント株式会社］三井住友DSアセットマネジメント株式会社（代表取締役社長兼 CEO：猿田隆）は、経済イベントや市場動向に関するマーケットレポートを日々発行しております。このたび、マーケットレポート「今年、米国で上場が急増している『SPAC』って何？」を2020年11月30日に発行いたしましたので、お知らせいたします。＜今日のキーワード＞今年、米国では『SPAC』（Special Purpose Acquisition Company・特別買収目的会社）の上場が急増し…

https://www.jiji.com/jc/article?k=000000023.000067873&g=prt

【SPAC解説】日本でも裏口上場が可能に？ソフトバンクグ …

2020年12月21日、ソフトバンクグループは企業買収を手掛ける特別目的会社「SPAC」の新規株式公開（IPO）を米当局に申請しました。調達金額は5億2500万ドル（約540億円）以上となる見通しでハイテク企業投資ファンドで培ったネットワークを生かし、有力企業との合併を目指します。アメリカの証券市場ではすでにSPAC（特別買収目的会社）の上場が急増しており、今後日本においてもスタンダードな上場の手段になる可能性を秘めています。今回は...

https://expact.jp/spac/